2026年 第7周 微信公众号精选安全技术文章总览
洞见网安 2026-2-16
0x1 [PWN] Linux中的pkeys安全机制及绕过
黑白之道 2026-02-21T22:00:04
Memory Protection Keys (PKEYs) 是一种基于页的强制内存保护机制，旨在快速调整内存区域的执行权限，而无需修改页表项，从而避免TLB刷新带来的性能损耗。传统的mprotect()通过修改页表项权限位实现保护，属于进程全局事件，成本较高。PKEYs通过在页表中写入保护键标识，并在线程局部寄存器（x86_64的PKRU）中定义权限，仅限于线程，不涉及页表和TLB修改，权限切换高效。在x86_64架构中，每个页表项保留4位作为保护键，提供16个键，由每个CPU的32位PKRU寄存器定义，每个键占用2位，可设置为无权限、只读、禁止访问或读写。ARM64架构则使用3位编码保护键索引，提供8个键，由per-CPU的64位寄存器定义，同样支持读写和执行权限控制。PKEYs通过系统调用pkey_alloc()、pkey_free()和pkey_mprotect()进行管理，可用于用户空间内存的访问控制，但对指令获取无影响。在CTF PWN场景中，如弥达斯之触题目，通过恶意调用pkey_mprotect()污染pkey权限，使得后续内存区域的访问权限不可预测，限制读取。利用RDPKRU和WRPKRU指令可绕过此限制，通过WRPKRU将所有pkey权限设置为可读写，从而实现对受保护内存的读取。
Memory Protection PKU (PKEYs) x86_64 Architecture arm64 Architecture System Calls Memory Access Control Performance Optimization Security Mechanisms CTF Pwn Exploitation
0x2 【攻防实战4】记一次某地市卫校内网穿透
进击的HACK 2026-02-21T21:40:36 十二
此次针对某地市卫生学校的实战攻防中，攻击者首先通过Shiro反序列化漏洞获取了命令执行权限。由于执行whoami未获得管理员权限，攻击者使用Pwnkit工具成功提权至root权限，并通过socks协议将内网代理出来，实现了内网穿透。在内网渗透过程中，攻击者发现了多个安全漏洞和配置问题，包括MS17-010永恒之蓝漏洞（未利用但提供截图）、两个Redis未授权访问的实例、一台SSH服务器、两个MSSQL数据库的sa权限、三个web应用的弱口令、三个FTP匿名登录账号、两个SMB弱口令，以及一个智慧宿舍管理平台的弱口令（获得管理员权限）。此外，还获取了四个RDP远程桌面管理员权限。攻击者利用SpringBoot未授权泄露的账号密码和Swagger接口泄露的信息进行攻击。文章最后强调，本文仅用于网络安全技术研究，严禁用于非法犯罪行为，并承诺遵守国家法律法规和道德规范。
Shiro反序列化 提权 内网渗透 MS17-010 (永恒之蓝) Redis未授权访问 SSH弱口令/访问 MSSQL弱口令 (SA) Web弱口令/未授权访问 FTP匿名登录 SMB弱口令 RDP弱口令 SpringBoot未授权 提权工具 (Pwnkit) 内网代理 (SOCKS)
0x3 ManSpider：一款黑客内网快速敏感信息搜集工具
网安武器库 2026-02-21T21:40:11 © 网安武器库
MANSPIDER 是一款面向渗透测试与红队作战场景的网络工具，其核心设计目标在于高效遍历并提取目标网络内 SMB 共享资源中的敏感信息。该工具通过模拟合法 SMB 客户端行为，以递归方式遍历共享目录，支持基于文件名、扩展名及内容关键词的精准检索，可自动抓取包含密码、私钥、配置文件等在内的高价值数据，为横向移动与权限提升提供关键情报支撑。MANSPIDER 依托 Impacket 库构建 SMB 协议交互能力，支持 NTLM 认证与 Kerberos 认证等多种身份验证方式，可适配复杂企业网络环境。其模块化架构支持多线程并发扫描，显著提升了大规模网络环境下的信息收集效率，同时通过灵活的输出配置，可将采集到的敏感数据以结构化格式导出，便于后续分析与利用。文章还介绍了 MANSPIDER 的安装过程，包括使用 UV 或 pipx 安装，以及所需系统依赖的安装。此外，文章提供了多个使用示例，如搜索包含密码的文档、搜索特定文件扩展名、搜索 SSH 密钥、搜索密码管理器文件和证书等，展示了 MANSPIDER 在实际渗透测试中的应用场景。
渗透测试 红队作战 SMB共享 信息收集 Impacket 身份验证 多线程 数据导出 漏洞利用 文件类型检测
0x4 EVTX日志分析工具-Chainsaw
ListSec 2026-02-21T20:39:16 © 凉城
Chainsaw 是一款使用 Rust 编写的极速、强大的取证分析工具，主要用于事件响应和威胁狩猎场景。它能够快速解析和搜索 Windows 事件日志（EVTX 文件），并内置对 Sigma 规则和自定义 Chainsaw 规则的支持，通过模式匹配和规则检测快速从海量日志中提取有价值的安全事件，识别潜在的恶意活动。Chainsaw 的核心优势包括速度极快、规则驱动和灵活输出（支持控制台高亮表格式输出以及 JSON 格式输出）。Chainsaw 采用命令行交互方式，提供 dump、hunt、lint、search、analyse、help 等命令，分别用于导出取证数据、使用预定义规则进行威胁狩猎、校验规则语法、快速检索关键词或正则表达式、对取证数据进行深度分析以及显示帮助信息。Chainsaw 常见于应急响应、威胁狩猎、日志审计与溯源、蓝队安全防护校验等安全场景。在应急响应中，最常用的做法是使用官方或开源的 Sigma 规则库对日志样本进行全面扫描，并通过指定字段映射文件进行转换。Chainsaw 除了支持 Sigma 规则外，自身 rules 目录下还包含多种实用的自定义检测规则，例如提取杀软告警、检测关键事件日志被清除、用户被创建或被添加到敏感用户组、远程登录事件以及本地用户账户的暴力破解等。Chainsaw 还可以通过 search 命令进行关键字暴搜和特定字段过滤搜索，例如搜索 Powershell 面板脚本块日志、进程执行分析、服务安装监控、安全日志被清除事件、暴力破解与非法登录分析、特定用户的相关活动、异常横向移动分析、基础 IP 匹配、精确字段匹配、多 IP 匹配或网段匹配以及结合关键事件分析恶意 IP 行为等。此外，Chainsaw 的 dump 命令用于将难以直接阅读的原生 EVTX 文件快速读取，并转换为直观的文本或机器易读的 JSON 格式，analyse 命令则专门用于对 Windows 系统中的特定取证文件（Artefacts）进行深度解析，目前主要支持提取程序历史执行记录（Shimcache / Amcache）以及系统资源监控数据库（SRUM）。
EVTX_分析 Chainsaw_工具 事件响应 威胁狩猎 Sigma_规则 取证分析 日志分析 命令行工具 规则驱动分析 取证数据导出
0x5 最新二开 fscan 发布：免杀突破火绒 360，流量伪装再升级
星夜AI安全 2026-02-21T20:15:11 © 星夜AI安全
本文详细介绍了一个网络安全扫描工具的增强功能和优化策略，该工具在Pwn2Own专项攻击中成功突破微软SharePoint，展示了其高级攻击能力。工具的主要优化包括端口扫描与服务识别流量的特征优化，通过随机sleep和探测包内容扰动来避免流量规律性；Web扫描流量的优化，包括Referer、Cookie、X-Forwarded-For头的随机化，以及请求速率扰动和基础头部伪装；爆破与弱口令检测的优化，通过打乱顺序、扰动速率和模拟真实用户操作来降低被风控识别的概率；日志与结果输出的优化，支持全局静默模式、进度条显示、慢速日志输出和彩色输出控制；新增功能配置参数，包括CEL表达式评估引擎、Web扫描增强功能、扫描模式与插件管理、输出与显示控制；增强CSV输出功能，提供22个详细列的增强CSV文件，包含设备类型自动分类、漏洞情况评估等，以更全面和美观的方式展示扫描结果。该工具由一位网络安全专家开发，该专家在多个国家级和行业级攻防实战演练中表现出色，精通漏洞挖掘、红蓝对抗、恶意代码分析等技术领域，并开发了多款安全工具和成果。
漏洞扫描 渗透测试 安全工具 Web安全 内网渗透 恶意代码 安全意识 免杀技术
0x6 红队渗透必备：自动化代理池，多协议订阅解析工具，生成Clash轮询配置
星夜AI安全 2026-02-21T20:15:11 星夜AI安全
本文介绍了一款名为Befree的代理池工具，该工具基于.NET 8开发，支持解析VMess、Trojan、SS和Hysteria2等多种协议的订阅链接，并能够自动轮询节点。Befree在启动时会进行节点测速筛选，确保代理的稳定性，适合安全测试场景。工具具有自动测速筛选节点、多协议订阅支持、灵活的配置方式等特点。文章详细介绍了Befree的功能、使用方法、技术优势以及项目地址，并提供了使用指南。此外，文章还提到了作者的个人背景，包括参与的大型攻防实战演练、精通的技术领域以及产出的安全工具和成果。
网络安全工具 代理池 自动化渗透测试 多协议支持 Clash配置生成 安全测试 红队渗透 开源项目 技术分享
0x7 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-02-21T20:15:11 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版的破解、二开与BUG修复情况。该版本基于原版Cobalt Strike 4.9进行优化，移除了所有暗桩，并修复了多项已知BUG，显著提升了使用便捷性与稳定性。核心优化包括界面染色优化、实用功能增强、文件浏览器优化以及默认设置优化。界面染色方面，对进程浏览、文件浏览和下载页面进行了个性化配色，并优化了显示逻辑。实用功能增强方面，集成了IP归属地查询功能，优化了目标页面note输入，新增了进程搜索功能和beacon右键信息查看。文件浏览器优化方面，支持多文件上传，可自动修改文件时间戳，并适配CrossC2目录显示。默认设置优化方面，简化了监听器配置，集成了证书生成代码，并提供了专用c2profile配置模板。此外，本文还介绍了软件的使用方式、免杀效果及获取方式。免杀效果方面，通过特征隐藏、进程伪装、通信优化和代码净化等措施，有效绕过了主流杀毒软件的检测。获取方式方面，建议关注微信公众号并加入安全交流群以获取该版本。
0x8 配置信息泄露：SRC漏洞挖掘的“金矿脉”与工业化狩猎体系
sec0nd安全 2026-02-21T20:12:48 盖聂
本文深入探讨了配置信息泄露在网络安全中的严重性和价值，详细分析了配置泄露的常见形态、发现技巧和深度利用案例。文章首先介绍了配置泄露的四个价值层级，从基础泄露到代码级沦陷，强调了配置信息泄露作为通往核心资产的传送门的重要性。接着，文章提出了五种发现技巧，包括字典爆破、响应包特征扫描、Git/SVN历史记录分析、错误页面/调试模式检查以及云元数据服务利用。文章还列举了高价值配置目标清单，涵盖了Web应用配置、云服务凭证和系统敏感文件等。此外，文章通过多个深度利用案例，展示了如何从配置信息泄露中获取数据库凭证、云服务凭证、环境变量等敏感信息，并最终实现系统接管或数据泄露。最后，文章从防御视角分析了开发者常见的错误，并提供了企业自查清单，旨在帮助企业和开发者更好地防范配置信息泄露风险。
0x9 Web-Check：一款全面的web网站信息和漏洞扫描工具
网安武器库 2026-02-21T20:03:05 © 网安武器库
Web-Check是一款开源的网站分析工具，旨在为网站所有者、安全研究人员和开发人员提供全面的开源情报收集和安全评估。该工具能够深入分析网站的内部运作，包括服务器架构、安全配置、技术栈等多个维度。Web-Check提供的服务器信息、安全分析、DNS分析、网站技术、SEO与合规、性能与质量以及安全情报等功能，可以帮助用户评估网站的安全状况、优化性能、改进SEO，并发现潜在的安全漏洞。文章详细介绍了Web-Check的核心功能、技术架构、前端技术框架、后端技术、服务器以及核心依赖。此外，还提供了两种部署方法：从源代码部署和使用Docker部署，并给出了相应的步骤和前提条件。
Web安全扫描工具 网络安全分析 服务器安全 SSL/TLS安全 SEO与合规性 性能与质量分析 安全情报 技术栈分析 开源工具 部署与维护
0xa 【干货】一文详解外部数据清洗实践方法
Security for AI 2026-02-21T19:13:12 © 他过江我也过江
本文详细探讨了外部数据清洗在网络安全中的重要性。指出在AI应用进入生产环境前，对引入的外部内容进行安全清洗是必不可少的。外部内容由于其不受控制的特点，成为安全风险的第一入口。文章分析了外部内容攻击的优势，包括进入门槛低、隐蔽性强和复用性高等。强调了外部内容清洗的核心目标是将可执行语义剥离，降低不可信来源的权限，并切断高危载荷。文章还提到了来源分级、信任评分、采集与溯源、标准化与规范化、Markdown与HTML清洗、代码与命令片段清洗、多模态外部文件清洗、RAG入库前清洗、外链抓取策略、工具参数清洗、输出重组与展示隔离等多个方面，强调了数据清洗在整个安全控制链中的重要性。
网络安全数据清洗 AI安全 外部攻击 模型安全 数据安全 威胁情报 安全策略 安全开发
0xb 记实战中的越权漏洞挖掘案例分享
陌笙不太懂安全 2026-02-21T17:44:49 用户j7LlalOmNY
本文详细分析了三种不同情景下的越权漏洞案例，旨在为网络安全学习者提供渗透测试思路。案例一涉及签名校验绕过导致的越权，通过抓包、反编译和逆向分析，发现并利用了签名机制中的漏洞，实现了越权操作。案例二探讨了签名绕过导致的敏感接口泄露越权，通过分析接口和请求头，找到了存在漏洞的接口，并利用逆向分析还原了加密过程，实现了越权查询。案例三则分析了通过JS逆向实现的越权，通过定位接口、分析加密逻辑和还原加密过程，成功伪造了请求，实现了越权操作。文章强调了签名校验不等于鉴权，并指出即使没有token或session也可能存在越权漏洞。通过这些案例，文章为网络安全学习者提供了丰富的实战经验和思路，有助于提升渗透测试能力。
越权漏洞 小程序安全 签名校验 接口安全 逆向工程 加密解密 Web安全 渗透测试 鉴权机制
0xc 登录框短信验证码漏洞checklist（2）
山水SRC 2026-02-21T15:04:44 © 游山玩水
本文详细介绍了在网络安全渗透测试中针对登录框短信验证码的漏洞检测方法。文章首先阐述了短信验证码转发漏洞的测试步骤，包括使用Burp Suite进行数据包抓取，修改请求包中的手机号参数，以及验证两个手机号是否同时收到相同的验证码。接着，文章介绍了验证码和手机号未绑定漏洞的测试前提和流程，包括模拟用户获取验证码、提交验证码、修改数据包中的手机号并进行重放测试。此外，文章还讨论了验证码参数置空、修改为特殊值、超长字符串或特殊字符等测试方法，以及如何通过修改短信内容进行漏洞测试。最后，文章强调了返回包中包含验证码或输入错误验证码响应的重要性，并提供了具体的测试步骤和验证方法。
漏洞测试 短信验证码安全 渗透测试技术 网络安全检查表 Web应用安全 后端安全 前端安全 身份验证安全
0xd 【红队必备】info_scan集成30+工具的集成化漏洞扫描平台(从资产发现到漏洞验证的闭环管理)
0xSecDebug 2026-02-21T11:38:12 © 0xSecDebug
info_scan是一个集成30+安全工具的自动化漏洞扫描系统，旨在为企业安全团队提供批量漏洞发现与资产安全评估。该平台支持Docker部署，并具备资产闭环管理能力。其核心能力包括多引擎漏洞扫描、资产自动发现、未授权专项检测、目录与指纹识别、态势感知大屏可视化等。info_scan的特点在于工具链深度集成，无需逐个安装配置，用户可通过Web界面选择调用多种扫描器；资产闭环管理系统支持资产全生命周期管理，包括自动采集、优化、高危资产识别和全局白名单配置；此外，平台还内置JWT密钥爆破、网络诊断、代理轮切等企业级辅助功能。技术方面，info_scan采用Docker容器化部署，主服务与目录扫描服务分离，支持Nginx反向代理，并集成开源工具生态与MySQL数据持久化。使用指南涵盖了准备工作、核心操作和结果查看等步骤，帮助用户快速上手。需要注意的是，文章强调请勿利用文中信息从事非法渗透测试，并建议关注相关公众号获取更多信息。
漏洞扫描 资产发现与管理 网络安全评估 自动化安全工具 企业级安全 Docker部署 Web界面
0xe OpenClaw 用 Tavily Skill 检索网页信息：替代默认 Brave Search
AI安全运营 2026-02-21T10:49:27 © 糖果LUA
本文介绍了如何使用Tavily Skill替代OpenClaw默认的Brave Search进行网页信息检索。由于OpenClaw默认的web_search需要配置Brave的API Key才能使用，作者建议使用Tavily作为替代，因为它更适合作为Agent/LLM的Search API，并返回结构化的搜索结果。文章详细说明了为什么默认的Brave Search不可用，以及选择Tavily的原因。接着，作者指导读者如何在OpenClaw中创建一个自定义Skill来调用Tavily Search API，包括获取Tavily API Key、配置环境变量、编写Skill逻辑和调用API的示例。最后，文章讨论了如何将Tavily作为默认搜索入口，并提供了使用示例和与Brave Search的比较，同时给出了安全与工程建议。
网络安全工具 API安全 环境变量安全 数据泄露预防 隐私保护 配置管理 代码安全
0xf CharlieKirk Grabber 窃取器攻击 Windows 系统以窃取登录凭据
暗镜 2026-02-21T10:09:00 © ZM
一种名为CharlieKirk Grabber的新型信息窃取程序针对Windows系统进行攻击，旨在窃取登录凭据、浏览器cookie和会话数据。该恶意软件使用Python编写，通过PyInstaller打包为Windows可执行文件，无需安装Python即可运行。它模仿美国转折点组织（Turning Point USA）的名称和政治意象，通过钓鱼邮件、破解软件、游戏作弊程序和社交媒体诱饵传播。CharlieKirk Grabber具有模块化特性，允许攻击者自定义C2设置和收集模块。它利用Windows工具如TASKKILL和NETSH.EXE访问敏感信息，并通过GoFile平台上传窃取的数据。该恶意软件难以检测，因为它使用合法的Windows工具和避免部署第三方文件。安全团队应监控相关活动，并采取相应的防御措施。
Malware Analysis Windows Security Information Stealing Social Engineering Module-Based Architecture Data Encryption Cloud Storage Abuse Enterprise Security Cyber Threat Intelligence
0x10 MoonPeak恶意软件通过LNK文件执行
威胁情报Z分析 2026-02-21T09:48:00
IIJ在2026年1月发现一个恶意LNK文件，该文件用于执行MoonPeak恶意软件，该软件是XenoRAT的一个变种，据信由与朝鲜（DPRK）有关联的威胁行为者使用。该攻击活动针对韩国用户，特别是投资者，以获取外汇。攻击流程分为三个阶段。第一阶段：用户打开名为'실전 트레이딩 핵심 비법서.pdf.lnk'的LNK文件，该文件会打开一个XOR编码的PDF文件作为诱饵，并在隐藏窗口中执行混淆的PowerShell脚本。该脚本会检查虚拟环境或分析环境，终止执行以避免检测，并下载并执行PowerShell脚本。第二阶段：PowerShell脚本（viewpoi.txt）会下载并执行一个文件，该文件从GitHub仓库中检索并解压缩为Stella.exe。第三阶段：Stella.exe是MoonPeak恶意软件的混淆版本，使用ConfuserEx工具进行混淆。分析工具如dnSpy或dotPeek可用于反编译.NET程序集，但ConfuserEx的加密可能导致分析困难。通过动态分析，可以提取解密后的模块并对其进行静态分析。分析结果显示，MoonPeak恶意软件具有特定的配置信息，包括互斥体名称和C&C服务器地址。自2025年8月被发现以来，MoonPeak的功能和规格没有发生重大变化，表明威胁行为者仍在继续使用相同的技术和恶意软件。
恶意软件分析 LNK文件攻击 朝鲜关联攻击 PowerShell脚本 动态分析防御 沙箱环境检测 加密通信 威胁情报
0x11 【攻防渗透集锦】漏洞组合拳与JS攻击面的博弈
神农Sec 2026-02-21T09:18:19 一天要喝八杯水
本文详细介绍了网络安全攻防渗透测试中的多个实战案例和技术要点。文章首先讨论了Actuator端点泄露问题，通过URL编码和绕过403权限校验的方法访问敏感信息。接着，文章分享了小程序渗透测试的经验，包括目录遍历、弱口令攻击和后台管理功能挖掘。此外，还介绍了Shiro框架反序列化漏洞的利用链和工具，以及容器RCE渗透的技巧。文章还探讨了JS逆向、接口复用、业务逻辑注入和XSS漏洞挖掘等技术。最后，文章强调了信息收集的重要性，特别是通过社交媒体等公开资源收集民生业务信息的方法。整体上，本文提供了丰富的实战经验和技巧，对于网络安全学习者和从业者具有参考价值。
Actuator泄露 权限绕过 SQL注入 信息泄露 目录遍历 Shiro框架 容器RCE JS逆向 接口复用 业务逻辑漏洞 文件上传漏洞 Actuator端点 信息收集 社工库 越权 渗透测试
0x12 SmarterMail 关键远程代码执行漏洞在野外被利用
TtTeam 2026-02-21T09:05:21
SmarterMail被披露存在一个严重的安全漏洞（WT-2026-0001），该漏洞允许未经身份验证的攻击者通过Web界面的强制重置密码API端点劫持管理员账户并执行远程代码。研究人员指出，该漏洞在补丁发布后不久就被利用。攻击者通过发送特定的JSON请求，可以绕过安全控制，重置管理员的密码，并在系统中创建恶意事件。此外，SmarterMail的“卷挂载”功能被用作一个后门，允许攻击者执行操作系统命令。SmarterTools已经发布了Build 9511版本来修复这一漏洞，增加了在重置密码前验证旧密码的步骤。
漏洞利用 远程代码执行 身份验证绕过 Web应用安全 密码管理 安全补丁 日志分析 恶意软件 系统管理员安全
0x13 Jenkins 存在严重漏洞导致建环境易受 XSS 攻击
暗镜 2026-02-21T07:00:42 © ZM
Jenkins Core被发现存在多个安全漏洞，其中包括一个高危的存储型跨站脚本（XSS）漏洞（CVE-2026-27099），该漏洞可能允许攻击者在构建环境中注入恶意JavaScript代码，危害其他用户会话。此漏洞影响Jenkins 2.550及更早版本和LTS 2.541.1及更早版本。另一个漏洞CVE-2026-27100是一个中等严重程度的漏洞，允许攻击者通过运行参数披露构建信息。这两个漏洞都已在Jenkins 2.551和LTS 2.541.2版本中得到修复。建议Jenkins管理员升级到最新版本以防止潜在的安全风险。
Jenkins 安全漏洞 跨站脚本攻击 XSS 版本更新建议 构建环境安全 漏洞赏金计划 权限滥用 信息泄露风险
0x14 Tomcat漏洞允许攻击者通过HTTP/0.9请求绕过安全限制
暗镜 2026-02-21T06:58:25 © ZM
Apache Tomcat近期披露了一个名为CVE-2026-24733的低危安全约束绕过漏洞。该漏洞允许攻击者通过发送HTTP/0.9请求来绕过安全限制，因为Tomcat没有将HTTP/0.9请求限制为GET方法。HTTP/0.9是一种过时的协议，但现在仍有可能被利用。攻击者可以通过发送精心构造的HTTP/0.9请求来绕过Tomcat的安全约束，特别是在某些访问控制规则配置为允许HEAD请求而拒绝GET请求时。受影响的Tomcat版本包括当前维护的分支和已停止维护的旧版本。Apache建议升级到已修复的版本，并审查受保护端点上的请求访问控制策略。
Web服务器安全 HTTP协议漏洞 安全约束绕过 CVE编号 版本更新 漏洞利用 网络安全最佳实践
0x15 社工 ：信息窃取者如何将窃取的凭证转化为真实身份
暗镜 2026-02-21T06:01:17
本文探讨了现代网络安全中社会工程学攻击的严重性，特别是信息窃取者如何将窃取的凭证转化为真实身份。文章指出，攻击者不仅窃取用户名和密码，还窃取会话数据和用户活动信息，并将这些数据集出售给其他攻击者。Specops 研究人员分析了超过 90,000 个泄露的信息窃取程序转储文件，揭示了攻击者如何将技术数据与真实用户、组织和行为模式关联起来。文章强调了信息窃取者如何通过泄露的数据关联多个账户和行为，以及如何利用这些信息进行针对性的网络钓鱼和社会工程攻击。此外，文章还讨论了信息窃取者如何获取和滥用数据，包括在LinkedIn、GitHub、Microsoft Teams等平台上的数据泄露，以及如何通过这些数据追踪个人身份和访问权限。最后，文章提出了减少凭证盗窃影响的策略，如使用特种作战密码策略进行持续扫描和强制执行更强大的密码策略。
信息窃取 凭证泄露 社会工程学 企业安全 个人安全 密码策略 数据泄露 网络安全监测
0x16 配置信息泄露：SRC漏洞挖掘的“金矿脉”与工业化狩猎体系
逍遥子讲安全 2026-02-21T01:41:54 © 盖聂
本文深入探讨了配置信息泄露在网络安全中的重要性及其利用价值。文章首先介绍了配置泄露的四个价值层级，从基础泄露到代码级沦陷，强调了配置泄露作为核心资产传送门的意义。接着，详细阐述了五种发现技巧，包括字典爆破、响应包特征扫描、Git/SVN历史记录挖掘、错误页面/调试模式分析和云元数据服务利用。文章还列举了高价值配置目标清单，涵盖Web应用配置、云服务凭证和系统敏感文件。通过多个深度利用案例，展示了如何从配置信息泄露发展到系统沦陷的完整攻击链，如数据库接管、云凭证滥用、反序列化RCE等。最后，文章提出了企业自查清单和防御建议，强调配置信息泄露的严重性及防范措施。
配置管理 漏洞挖掘 攻击链 云安全 Web安全 敏感信息泄露 防御策略
0x17 【渗透测试】SQLMAP_FY - SQLMAP 完全汉化版
利刃信安 2026-02-21T00:13:26 利刃信安
SQLMAP_FY是一个由Datch666开发的SQLMAP完全汉化版本，旨在降低SQL注入检测工具的入门门槛，使其更加易于使用。该工具将SQLMAP的界面、参数和输出信息全部翻译成中文，适用于不熟悉英文的用户。SQLMAP是一款强大的开源渗透测试工具，能够自动化检测和利用SQL注入漏洞。SQLMAP_FY支持多种数据库管理系统和SQL注入技术，包括直接连接数据库、枚举信息、密码哈希识别与破解等功能。该汉化版提供开箱即用和源码版，适合不同用户需求。项目同步更新官方版本，并由作者持续维护。该项目仅供学习和研究使用，禁止用于非法用途。
SQL注入检测 渗透测试工具 开源软件 汉化版软件 数据库安全 网络安全工具
0x18 自动化 FortiGate 攻击利用 FortiCloud 单点登录 (SSO) 篡改防火墙配置
犀牛安全 2026-02-21T00:00:34 Rhinoer
网络安全公司 Arctic Wolf 最近警告称，一种新的自动化恶意活动针对 Fortinet FortiGate 设备的防火墙配置进行未授权更改。该活动始于 2026 年 1 月 15 日，并可能利用了 CVE-2025-59718 和 CVE-2025-59719 漏洞，这些漏洞允许攻击者通过精心构造的 SAML 消息绕过 FortiCloud 单点登录 (SSO) 的身份验证。攻击者创建持久化账户，更改配置以授予 VPN 访问权限，并窃取防火墙配置。攻击涉及使用特定 IP 地址进行恶意 SSO 登录，并将配置文件导出到同一 IP。此外，攻击者创建了多个辅助账户以实现持久性。北极狼指出，这些事件在几秒钟内相继发生，表明存在自动化活动。Fortinet 开发团队确认了漏洞的存在，并建议禁用相关设置以防止攻击。
网络安全事件 自动化攻击 防火墙配置篡改 单点登录漏洞 CVE漏洞利用 账户持久化 设备管理漏洞 Fortinet设备安全
0x19 安卓手机间谍软件正利用生成式AI进入一个新阶段
黑鸟 2026-02-20T23:28:05 © 黑鸟
全新的安卓恶意软件家族 PromptSpy， 这是首个在执行过程中直接调用生成式 AI 实现上下文感知型 UI 操控的移动威胁，标志着安卓恶意软件正式迈入生成式 AI 赋能的新纪元。
0x1a CyberStrikeAI 更新：新增「信息收集」页面
低调学安全 2026-02-20T18:45:54 © 学安全也就图一乐
这次给 CyberStrikeAI 加了一个新页面：信息收集。目标很简单：把 FOFA 查资产这一步，和后面的验证/扫描衔接起来，少做复制粘贴、少来回跳。
0x1b MCP服务器漏洞可导致任意代码执行与敏感数据外泄
FreeBuf 2026-02-20T18:04:07
MCP服务器漏洞可被武器化，导致任意代码执行与敏感数据泄露。
0x1c 某edusrc的简单9rank挖掘
陌笙不太懂安全 2026-02-20T17:39:27 © 陌笙
某edusrc的简单9rank挖掘
0x1d 《记一次简单的 EDUSRC 上分之旅（2）：高校系统漏洞挖掘实录》
sec0nd安全 2026-02-20T16:28:30 陌上ms
郑重说明本公众号文章内容均为作者日常学习与经验积累所得，仅供学习交流使用。若需转载，请联系作者取得授权。
0x1e GitLab渗透测试工具包--glato
安全天书 2026-02-20T15:42:14 © Hello888
0x01 工具介绍Glato（发音为“Gelato”），或称GiLab攻击工具包，是一种枚举和攻击工具，既支持
0x1f 【建议收藏】提示词防御的不仅仅是内容，更多的是资产，解析提示词注入防御最佳实践方法。
Security for AI 2026-02-20T15:30:42 © 你走了我们吃什么
0x20 Splunk Enterprise for Windows 漏洞允许攻击者劫持 DLL 并获得系统访问权限
安全圈的那点事儿 2026-02-20T14:14:47 © 网络安全9527
Splunk近日披露了一个针对Splunk Enterprise for Windows的高危漏洞（CVE-2026-20140），该漏洞允许低权限用户通过DLL搜索顺序劫持提升至SYSTEM权限。该漏洞影响多个版本，包括10.2.0、10.0.3、9.4.8、9.3.9和9.2.12以下的版本。攻击者可在系统驱动器上创建目录并放置恶意DLL，当Splunk服务重启时，可能加载恶意DLL，进而获得系统完全控制权。CVSS评分为7.7（高），且需要本地访问和用户交互。Splunk已在10.2.0、10.0.3、9.4.8、9.3.9和9.2.12版本中修复了该漏洞，建议受影响用户立即更新。
漏洞披露 DLL劫持 权限提升 CVSS评分 Windows安全 补丁修复 安全最佳实践 网络攻击
0x21 最新二开 fscan 发布：免杀突破火绒 360，流量伪装再升级
星夜AI安全 2026-02-20T13:44:53 © 星夜AI安全
本文详细介绍了一个网络安全扫描工具的优化和新增功能。该工具针对端口扫描、服务识别、Web扫描、爆破与弱口令检测、日志与结果输出等方面进行了优化，包括流量特征优化、 Referer/Cookie/X-Forwarded-For随机化、用户名/密码顺序扰动、连接行为模拟等，以降低被WAF/IDS检测的概率。此外，工具还新增了CEL表达式评估引擎，提供了丰富的内置函数，支持自定义POC脚本路径和名称。在Web扫描增强功能方面，工具支持HTTP请求处理优化、代理支持、Cookie管理等功能。扫描模式与插件管理方面，工具支持全扫描、自定义模式、本地模式等，并分类说明了服务插件、Web插件和本地插件。输出与显示控制方面，工具支持文本、JSON、CSV格式输出，并提供了静默模式、无颜色输出、日志级别控制、进度显示等功能。最后，工具还增强了CSV输出功能，提供了22个详细列的增强CSV文件，包括发现时间、结果类型、IP地址、网段、端口、URL、网站标题、服务名称、版本、主机名、操作系统、设备类型、漏洞情况、状态、服务横幅、产品信息、域名、协议、HTTP状态码、内容长度、指纹信息、详细信息等，并自动分类设备类型和评估漏洞风险等级。
漏洞扫描 Web安全 内网渗透 安全工具开发 免杀技术 信息收集 输出格式化
0x22 Prtstrike-轻量化C2框架
星夜AI安全 2026-02-20T13:44:53 星夜AI安全
本文介绍了一个名为PRTSTRIKE的轻量化C2框架，该框架使用Go语言编写，具有轻便、小巧、快捷的特点。PRTSTRIKE的部署过程非常迅速，最快可在1分钟内完成，构建后的文件大小仅为30MB。框架支持隧道、屏幕截图、文件浏览器等功能，并能够生成Shellcode、EXE、ELF等格式的Payloads。文章中还提供了部署指南，包括如何更换Go模块代理源、安装Golang环境、修改默认监听端口、更改管理员账户和密码等。此外，还提到了框架的免责声明，提醒用户在使用过程中可能存在的风险和责任问题。文章最后介绍了作者的相关背景和所产出的安全工具及成果，包括多款主流杀软通杀工具、免杀生成器、内网扫描工具等，并鼓励读者加入星夜AI安全交流群。
C2框架 Go语言 网络安全工具 渗透测试 免杀技术 红队工具 开源项目
0x23 Predator iOS 恶意软件逆向分析：构建监控框架（第一部分）
securitainment 2026-02-20T13:37:35 ReverseSociety
Predator 是一款复杂的 iOS 间谍软件，由 Intellexa/Cytrox 开发，在 2021-2023 年间被用于针对记者、活动人士和政治人物。本文系列专注于分析 Predator 的内部机制，即实现监控能力的技术细节。第一部分详细解析了恶意软件的初始化过程，包括如何初始化控制服务器、基于 Unix 套接字的 IPC 机制、工厂模式操作的管理、缓存和销毁等。文章指出 Predator 使用单个可执行文件，根据命令行参数以两种不同模式运行：Watcher 模式用于实现持久化和协调，Helper 模式用于执行监控操作。Helper 进程通过 Unix 套接字与外部命令交互，并使用工厂模式管理各种监控模块，如 CameraEnabler、Voip、KeyLogger 和 HiddenDot。文章还分析了命令协议、服务器基础设施、请求处理和请求分发器等关键组件的实现细节，并展示了工厂模式的运作方式。整体而言，该分析揭示了 Predator 是一款专业、模块化设计的商业间谍软件，具有动态能力管理和多层反分析功能。
iOS恶意软件 间谍软件 监控框架 命令与控制（C&C） 工厂模式 模块化设计 反调试 反取证 Unix套接字 安全研究
0x24 利用MSSQL与ADCS漏洞：攻破域控?
柠檬赏金猎人 2026-02-20T10:00:42
本文详细描述了在Windows域环境中进行渗透测试的过程，从初始凭证获取到最终获得域管理员权限的整个过程。文章首先介绍了利用损坏的Excel文件获取凭证，然后通过MSSQL的xp_cmdshell功能获取初始立足点。接着，通过权限提升和滥用Active Directory Certificate Services (ADCS)中的ESC4漏洞，实现了对域管理员权限的获取。文章涵盖了SMB枚举、MSSQL利用、Bloodhound分析、Shadow Credentials攻击以及ADCS漏洞利用等多种技术。同时，文章还提供了具体的命令示例和注意事项，强调了合法授权和工具使用的重要性，并建议企业采取防御措施来保护ADCS证书模板的安全。
Windows Domain Security MSSQL Vulnerability Active Directory Certificate Services (ADCS) Privilege Escalation Post-Exploitation Exploit Development Penetration Testing Security Auditing Incident Response
0x25 警惕！PPT 插件也能成后门？深度分析 DeskRAT 与 Ares RAT 的潜伏艺术
安全圈动向 2026-02-20T09:45:19 © Kit Chung
本文深入分析了APT36（又名Transparent Tribe）及其分支SideCopy组织使用的一种新型攻击手段。该攻击利用了PowerPoint插件（PPAM）作为传播载体，通过LNK快捷方式和内存驻留技术绕过传统安全防御。文章详细描述了攻击流程，包括利用LNK触发mshta.exe执行恶意HTA文件，进而加载Geta RAT、Ares RAT和DeskRAT等远程访问工具。Geta RAT具有自适应生存策略，根据系统环境调整持久化方式，而Ares RAT则采用Go Loader和Python Payload的混合模式，以增强其在Linux系统上的隐蔽性。文章还强调了PPT插件作为新型攻击载体的威胁，并提出了相应的防御建议，如严管文件后缀、监控原生工具异常行为以及加强Linux服务器端行为审计。
APT攻击 RAT木马 跨平台攻击 无文件攻击 内存驻留 钓鱼邮件 恶意软件分析 安全防御 安全意识
0x26 记一次SRC-APP测试实战
锐鉴安全 2026-02-20T07:45:28 © 锐鉴安全
本文详细记录了一次SRC-APP测试实战案例。作者首先关注到一个高校的人脸采集系统，该系统涉及敏感信息。通过信息收集，作者发现该系统未被常见安全工具索引，但通过灯塔工具成功获取。系统首页只有一个登录按钮，没有注册功能。作者通过抓包发现登录数据包中存在漏洞，将login关键字改为register成功注册账号。登录后，作者测试了全量功能，包括SQL注入、越权、文件上传等漏洞。在另一个案例中，作者分析了某药APP的渗透过程，包括明文传输、手机号验证码破解、找回密码功能利用等。文章最后总结了经验，并推荐了一些安全工具和资源。
漏洞挖掘 渗透测试 APP安全 Fuzz测试 敏感信息泄露 安全意识
0x27 OpenClaw 使用不当会造成1,184 个软件包链接安全隐患引起反向 Shell
暗镜 2026-02-20T07:21:55 © ZM
OpenClaw 是一个开源 AI 代理平台，其 ClawHub 市场被发现存在大量恶意技能，共计 1,184 个。安全研究员发现，一名威胁行为者上传了 677 个恶意软件包，利用 ClawHub 允许任何注册一周的 GitHub 账户发布代码的机制，发布了伪装成合法软件的恶意代码。这些恶意技能包括窃取信息的程序和反向 shell，能够在受害者系统上执行远程控制。安全团队发现了多个安全漏洞，其中一些漏洞被用于悄无声息地窃取用户数据。此外，还有发现 341 个恶意技能，与单一协同攻击活动有关。OpenClaw 与 Google 的 VirusTotal 合作，对所有上传的技能进行扫描，以减少供应链风险。这一事件凸显了人工智能代理平台的安全挑战，尤其是在企业环境中，它们可能成为“影子 AI”风险的一部分。
开源软件安全 供应链攻击 恶意软件 AI安全 平台安全 社会工程学 逆向工程 漏洞利用 数据窃取
0x28 首款已知安卓人工智能恶意软件利用谷歌的Gemini进行决策
暗镜 2026-02-20T07:17:33 © ZM
首个已知利用谷歌的Gemini人工智能模型进行决策的安卓恶意软件家族PromptSpy被发现，标志着移动威胁发展的新阶段。该恶意软件伪装成一款名为MorganArg的Android应用，通过已失效的分发域名传播，冒充摩根大通银行的登录门户。PromptSpy通过Gemini模型实现设备特定的手势操作，并具有持久化功能。它还包含一个VNC模块，允许远程控制受害者设备，并具备多种监控和拦截功能。尽管目前尚未检测到感染案例，但其专用分发基础设施表明了其在现实世界中的潜在威胁。ESET与Google Play Protect合作，保护用户免受此类恶意软件的侵害。
Android Malware AI in Security Ransomware Spyware Mobile Threats Exploit C&C Communications App Distribution Localization
0x29 威胁行为者利用虚假的谷歌表单网站窃取谷歌登录信息
暗镜 2026-02-20T07:12:52 © ZM
近期发现一种新型的网络钓鱼攻击，攻击者通过伪造的谷歌表单网站窃取求职者的谷歌登录凭证。攻击者注册了一个与合法Google表单服务非常相似的域名，利用子域名forms.google.ss-o[.]com来欺骗受害者。攻击者通过定向电子邮件或LinkedIn消息发送钓鱼链接，引导受害者填写虚假的招聘表格，收集其个人信息。安全研究人员发现，攻击者实施了重定向机制，以避免被分析其基础设施。该虚假网站设计得非常逼真，包括官方徽标和配色方案。安全专家建议用户不要点击未经请求的招聘链接，使用密码管理器，实施实时反恶意软件解决方案，并教育员工识别可疑域名。
网络钓鱼 域名欺骗 凭证窃取 求职诈骗 安全意识 企业安全 多因素认证
0x2a 疑似未知国家APT利用RecoverPoint 的一个严重漏洞 (CVE-2026-22769) 发起零日攻击
暗镜 2026-02-20T02:00:47 © securityaffairs
本文报道了一起疑似由未知国家APT组织发起的针对戴尔RecoverPoint for Virtual Machines的零日攻击。攻击者自2024年中期开始利用CVE-2026-22769漏洞，该漏洞被评分为最高风险的10.0分。攻击者通过横向移动和部署恶意软件，包括SLAYSTYLE、BRICKSTORM以及新型后门GRIMBOLT，实现了对VMware备份系统的未经授权访问。戴尔已发布安全公告，建议用户升级至安全版本以修复漏洞。研究人员还发现攻击者使用“幽灵网卡”进行隐蔽的横向移动，并利用iptables进行单包授权。攻击者利用硬编码的管理员凭据访问Tomcat管理器，并在2024年中期就获得了root权限，随后将攻击范围扩展到VMware环境。
APT攻击 零日漏洞 横向移动 恶意软件 虚拟机安全 硬编码凭据 安全补丁 网络监控 事件响应
0x2b Fortinet SSO漏洞已被积极利用，用于入侵防火墙并获取管理员权限
TtTeam 2026-02-20T00:28:18
Fortinet FortiGate 防火墙的单点登录（SSO）功能存在严重漏洞CVE-2025-59718，该漏洞允许攻击者创建未经授权的本地管理员账户，从而获取设备完全管理权限。尽管FortiOS中的FortiCloud SSO机制已打补丁，但漏洞仍然存在，攻击者可通过恶意SSO登录绕过控制措施。该漏洞影响多个FortiOS版本，包括7.4.9至8.0.x。野外攻击已证实，攻击者利用该漏洞在FortiGate设备上创建后门账户。Fortinet正在修复此问题，并确认7.4.10版本中漏洞仍然存在，计划在后续版本中修复。Shadowserver发现超过25,000台Fortinet设备公开可访问，并启用了FortiCloud SSO功能。
防火墙漏洞 单点登录漏洞 远程攻击 权限提升 FortiOS 恶意利用 安全补丁 SIEM警报 威胁情报
0x2c openEuler 欧拉操作系统 - ip 命令超详细使用教程只看这一篇足够了
运维星火燎原 2026-02-20T00:08:05 © 刘军军
本文详细介绍了 Linux 系统中的 ip 命令，作为 ifconfig、route、arp 等传统网络命令的现代替代品，ip 命令提供了更强大的功能和更统一的管理接口。文章首先介绍了 ip 命令的背景、优势安装和验证方法，然后详细讲解了其基本语法结构，包括常用对象（如地址、链接、路由等）、选项和子命令。接着，文章深入分析了 ip addr、ip link、ip route、ip neigh、ip rule、ip tunnel、ip netns 和 ip monitor 等核心命令的使用方法和详细参数，并提供了丰富的示例和实用场景实战。此外，文章还对比了 ip 命令与旧命令的差异，并提供了速查表和最佳实践建议，帮助读者更好地掌握和使用 ip 命令进行网络配置和管理。
网络安全工具 网络配置 命令行操作 网络管理 网络基础 故障排查 旧命令对比 最佳实践
0x2d 真实案例：苹果手机间谍软件“捕食者”攻击全过程
黑鸟 2026-02-19T23:17:57 © 黑鸟
本文详细描述了一起针对安哥拉记者的iPhone间谍软件“捕食者”攻击案例。攻击者通过WhatsApp发送恶意链接，伪装成新闻文章或无害网站，试图感染记者的手机。经过多次尝试，记者最终点击了恶意链接，导致手机感染了Predator间谍软件。该软件能够访问包括加密通讯应用、录音、电子邮件、设备位置、屏幕截图、相机照片、密码、联系人和通话记录等大量数据。文章分析了攻击的全过程，包括攻击者的行为、恶意软件的技术细节以及受害者的手机取证记录。此外，文章还提到了Predator间谍软件的一些反检测、反蜜罐和反取证技术，以及攻击者如何利用旧版iOS操作系统中的漏洞进行攻击。
移动端安全 间谍软件攻击 恶意链接传播 钓鱼攻击 数据泄露 操作系统漏洞利用 安全取证 国际网络安全事件
0x2e jwt漏洞挖掘方法
One security 2026-02-19T20:49:42 © One
本文详细介绍了JSON Web Token（JWT）的概念和结构，包括标头（Header）、有效载荷（Payload）和签名（Signature）。JWT通过数字签名来保证信息的安全性和真实性，并可以通过HMAC或RSA/ECDSA算法进行签名。文章还探讨了JWT漏洞挖掘方法，特别指出了弱加密和空加密（支持无加密）的情况，以及攻击者如何利用这些漏洞伪造或篡改JWT。此外，文中提供了在线解密工具的链接和示例脚本，供网络安全学习者参考和实践。
0x2f 设备漏洞挖掘思路
陌笙不太懂安全 2026-02-19T18:13:40 aLTEr
本文主要探讨了在网络安全渗透过程中如何对路由、上网行为管理等设备进行快速挖掘。首先，文章强调了信息收集的重要性，包括通过弱口令搜索和硬编码问题来获取设备访问权限。弱口令可以通过用户手册、CNVD、CVE等途径查找，而硬编码问题则涉及设备开启的telnet、ssh服务等，以及开发者调试时留下的隐藏后门。其次，文章指出相同组件及OEM框架挖掘的重要性，类比Web应用中的组件漏洞（如fastjson、log4j2）和框架漏洞（如springboot），设备也存在相应的组件和框架。例如，微盟和D-Link路由器都存在USB共享存储组件导致的命令执行漏洞，通过分析固件和反编译代码，发现用户输入未完全过滤，导致命令注入风险。此外，文章还提到了OEM漏洞问题，如迈普的多业务融合系统和飞鱼星的企业智能上网行为管理系统存在相同漏洞，通过静态文件分析发现它们使用了相同的OEM框架。这些方法为网络安全学习者提供了对设备进行漏洞挖掘的有效途径。
网络安全 信息收集 漏洞挖掘 设备安全 硬编码 组件漏洞 OEM框架 命令注入 权限绕过
0x30 Firefox 0Day漏洞：单字符错误引发RCE风险，攻击者可劫持系统
FreeBuf 2026-02-19T18:03:18
Mozilla Firefox浏览器近日被发现存在一个严重的远程代码执行（RCE）漏洞，漏洞源于SpiderMonkey JavaScript引擎WebAssembly垃圾回收代码中的一个单字符输入错误。这一错误导致WebAssembly的out-of-line（OOL）数组被错误标记为inline（IL）数组，进而造成内存损坏漏洞。安全研究员Erge在检查Firefox 149 Nightly源代码时发现了这一缺陷，并成功利用该漏洞在Firefox渲染器进程中执行代码。漏洞影响SpiderMonkey的WebAssembly GC实现，特别是WasmArrayObject::obj_moved()函数。攻击者可以通过控制解释的OOL数组基地址实现任意读写，并最终通过调用system()函数成功生成shell。Mozilla安全团队迅速响应并修复了该漏洞。
Web安全 漏洞分析 JavaScript引擎安全 单字符错误 远程代码执行 漏洞利用 Mozilla Firefox 安全响应
0x31 WEB应用渗透测试：盲注
成渝Sec 2026-02-19T17:30:55 © 成渝Sec
本文详细介绍了SQL注入攻击中的两种主要类型：普通SQL注入和SQL盲注，并深入探讨了基于布尔的盲注和基于时间的盲注的攻击方法。普通SQL注入通过返回具体的数据库错误信息或直接展示SQL执行结果来帮助攻击者判断和利用漏洞。而SQL盲注则不会直接显示错误信息或查询结果，攻击者需要通过观察页面行为、响应时间等间接方式来推断数据库内容。基于布尔的盲注主要利用逻辑判断函数如length()、substr()、ascii()等，通过构造payload来控制MySQL的SQL执行，从而逐步获取数据库信息。基于时间的盲注则利用sleep等函数，通过设置延迟时间来判断SQL语句是否被执行，进而探测注入点。文章还提供了具体的函数用法和案例，如使用substr()函数获取数据库名称的每个字符的ASCII码值，以及使用sleep函数来判断数据库长度。这些方法展示了盲注攻击的复杂性和技巧性，也强调了网络安全中防范SQL注入的重要性。
SQL注入 网络安全 Web安全 盲注 数据库安全 布尔盲注 时间盲注 渗透测试 攻击技术
0x32 upload_forge：CTF利器-文件上传漏洞扫描工具
sec0nd安全 2026-02-19T17:24:59 网安武器库
Upload Forge 是一款专为渗透测试人员和安全研究人员设计的生产级安全工具，用于检测和利用网页应用中的文件上传漏洞。它具备异步扫描功能，采用高性能扫描引擎，并支持高级检测逻辑，包括分机旁通、魔法字节伪造、空字节注入和多语种测试等。工具还提供了现代图形界面（GUI）和丰富的命令行界面（CLI），便于配置和监控扫描过程。此外，Upload Forge 能够生成专业的 HTML 和 JSON 报告，并通过尝试访问和执行上传文件来验证漏洞。安装过程简单，用户只需克隆 GitHub 上的源代码，安装依赖即可使用。工具的 GUI 界面提供了请求历史、流量分析、响应分析等功能，而 CLI 则支持指定目标 URL、文件参数、上传目录、代理等选项，并可进行快速检测、Payload 字典批量测试以及带 Cookie 认证的测试。通过这些功能，Upload Forge 能够有效地帮助用户发现和利用文件上传漏洞，提高渗透测试的效率和准确性。
文件上传漏洞 渗透测试 安全工具 漏洞扫描 Web安全 命令行界面 图形界面 报告生成 漏洞验证 绕过技术
0x33 【红队必备】自动化管理漏洞扫描工作流(Workflow+Finger+Dir+POC+自动生成Workflow)
sec0nd安全 2026-02-19T17:24:59 0xSecDebug
本文介绍了一款名为DLDL的桌面端漏洞扫描工作流管理工具，该工具旨在帮助安全测试人员自动化管理漏洞扫描工作流。DLDL支持自动关联指纹库与POC库、批量生成扫描配置，并提供可视化编辑界面。主要功能包括指纹管理、POC管理和工作流管理。用户可以导入指纹和POC，自动生成工作流，并通过可视化界面进行编辑。此外，工具还支持备份和恢复配置，便于团队协作。文章详细介绍了DLDL的使用步骤，包括导入数据、自动生成工作流、手动调整和启动扫描等。同时，还提供了一些配置参考和注意事项，以帮助用户更有效地使用DLDL。
漏洞扫描工具 自动化测试 红队工具 指纹识别 POC开发 工作流管理 网络安全 安全测试 YAML格式 团队协作
0x34 《记一次简单的 EDUSRC 上分之旅（2）：高校系统漏洞挖掘实录》
陌上ms 2026-02-19T14:45:30 © 陌上ms
本文详细记录了一次针对高校系统的网络安全漏洞挖掘过程。作者首先通过信息搜集和搜索技巧找到了内部老师的手机号，利用验证码修改技巧成功登录系统。随后，作者发现了系统中的SQL注入漏洞，通过构造特定的payload实现了延时，进一步确认了漏洞的存在。最终，作者成功地遍历了数据包，获取了包括管理员手机号和密码在内的敏感信息，从而接管了管理员账号。文章强调了网络安全测试应在合法授权范围内进行，并提醒读者任何未经授权的测试行为将承担相应后果。
漏洞挖掘 EDUSRC 高校系统安全 手机号泄露 SQL注入 网络安全测试 抓包分析 安全漏洞利用
0x35 【免杀对抗】注入杀毒软件
安全天书 2026-02-19T14:32:59 © Hello888
本文介绍了一种名为IAmAntimalware的工具，该工具利用杀毒软件的Windows服务克隆技术和数字签名技术，能够将代码注入杀毒软件进程。工具的使用方法包括指定原始服务名称、新服务名称、证书路径和DLL路径。此外，文章还提到了密码提供商的劫持技术和COM对象的CLSID劫持。文章还介绍了红蓝对抗、钓鱼手法思路、武器化等研究方向，以及一个专注于免杀对抗的小圈子，分享免杀技术文章、攻防经验总结、学习笔记和自研工具等。文章强调不应用于非法测试，并提醒使用者对工具的安全性进行自测。
恶意软件注入 免杀技术 数字签名 Windows服务 密码提供商劫持 渗透测试 红蓝对抗 钓鱼攻击 安全工具 免杀工具
0x36 FortiGate防火墙遭自动化攻击，配置数据被窃取
TtTeam 2026-02-19T14:05:45
近期，针对FortiGate防火墙设备出现了一种新型的自动化恶意攻击。自2026年1月15日起，攻击者通过未经授权的配置更改和建立持久性，窃取了敏感的防火墙配置数据。此次攻击与2025年12月的恶意SSO登录事件相似，可能利用了Fortinet披露的CVE-2025-59718和CVE-2025-59719漏洞。攻击者使用自动化脚本进行攻击，包括恶意SSO登录、配置文件下载和创建辅助管理帐户。Fortinet已发布安全信息报告，但尚未确认现有补丁能否完全缓解此次攻击。
防火墙安全 自动化攻击 配置数据泄露 漏洞利用 SSO滥用 远程访问安全 恶意账户检测 网络安全事件响应 企业网络安全
0x37 Impacket 开发指南：第三部分 - 构建自定义横向移动工具
securitainment 2026-02-19T13:37:32 CICADA8
本文详细介绍了如何使用 Impacket 库创建自定义的横向移动工具，重点讲解了与 Windows RPC 服务的交互。文章首先介绍了两种使用现有 MSRPC 协议（MS-EVEN 和 MS-TSCH）的示例脚本（LogHunter.py 和 atexec.py），并解释了如何确定目标 MSRPC 协议的功能、端点以及可用的 RPC 方法。接着，文章深入探讨了 RPC 中的操作编号（OpNum）概念，以及 Impacket 中 Protocol Handler 的核心类及其方法。文章还详细介绍了 DCERPCTransportFactory、DCERPCStringBinding、DCERPCTransport 和 DCERPC_V5 类在连接和交互 RPC 服务器中的作用。此外，文章还讨论了如何使用 Impacket 创建自定义结构体以处理未封装的 RPC 服务器，包括网络数据表示格式和结构体定义。最后，文章提出了一个名为 RpcMotion 的自定义横向移动工具，该工具允许在终端设备上安装自定义 RPC 服务器，并利用其功能进行命令执行、文件传输等操作，从而实现更隐蔽的横向移动。
网络安全 Impacket RPC 横向移动 网络渗透测试 CICADA8
0x38 AitM：AI服务中间人攻击武器化攻击链拆解
Security for AI 2026-02-19T13:08:59 © 那一剑刺破的黎明
本文深入探讨了AI服务中间人攻击（AitM）的武器化攻击链。文章指出，随着AI技术的发展，恶意攻击者可以利用具备网页抓取与总结能力的AI服务作为C2代理中间层，从而绕过传统的安全防御措施。这种攻击方式使得攻击流量可以隐藏在企业允许的AI访问行为中，增加了检测难度。文章详细分析了AitM攻击的三个前提条件，并解释了攻击链路如何看起来正常且难以检测。此外，文章还讨论了AI辅助攻击（AI-Assisted）和AI驱动攻击（AID）的区别，并举例说明了AID在反沙箱、C2任务编排和精准勒索等场景中的应用。最后，文章提出了针对AitM攻击的防御策略，包括启用allowlist、denylist、沙箱化提取、增加策略验证器、建立审批流程和设置高优告警规则等。
AI攻击 网络安全 中间人攻击 C2通信 恶意软件 防御策略 企业安全
0x39 登录框短信验证码漏洞checklist（1）
山水SRC 2026-02-19T11:15:10 © 游山玩水
本文详细介绍了在网络安全渗透测试中针对短信验证码系统的漏洞检测方法。文章重点分析了三种常见的短信验证码漏洞：删除或修改cookie导致的短信轰炸、验证码绕过时间限制、以及验证码次数重置。通过修改或删除cookie中的特定参数，攻击者可以绕过验证码的频率限制和次数限制，从而实现对短信验证码系统的滥用。文章详细描述了每种漏洞的测试步骤，包括使用Burpsuite等工具进行数据包抓取、发送重复请求、修改cookie值等。同时，文章也提醒了网络安全学习者撰写自己的测试checklist的重要性，认为这有助于增加知识面和动手能力。
漏洞分析 渗透测试 网络安全 漏洞检测 Cookie篡改 短信验证码
0x3a CVE-2026-20408 高危Wi-Fi芯片漏洞曝光，影响多款联发科及Aruba设备
船山信安 2026-02-19T10:17:17 船山团队
国家信息安全漏洞库（CNNVD）近日收录了一个编号为CVE-2026-20408的高危Wi-Fi芯片漏洞，该漏洞影响联发科多款Wi-Fi芯片，进而影响到使用这些芯片的Aruba等厂商的网络设备。攻击者可以在无需认证的情况下，通过邻近网络进行攻击，可能导致权限提升和远程代码执行，对网络安全构成严重威胁。该漏洞属于堆缓冲区溢出，可能被攻击者利用来破坏关键数据结构，劫持程序执行流程。受影响的芯片组广泛应用于无线路由器、物联网设备和移动终端。Aruba已确认此漏洞并发布了补丁。用户应检查设备型号，及时更新固件，并采取临时缓解措施，如禁用Wi-Fi功能或部署入侵检测系统。
Wi-Fi安全漏洞 联发科产品安全 Aruba设备安全 堆缓冲区溢出 网络安全威胁 漏洞响应与修复 供应链安全 企业网络安全
0x3b 通过GenericAll 权限获取域控?
柠檬赏金猎人 2026-02-19T10:00:56
本文详细描述了通过GenericAll权限获取域控的攻击过程。攻击者首先通过低权限用户凭据进行初始访问，利用Bloodhound分析域内权限关系，发现目标用户对其他用户拥有GenericAll权限，从而重置密码并获取更高权限。接着，攻击者通过破解Password Safe数据库获取用户明文密码，并利用Kerberoasting技术获取目标用户的密码哈希。最后，攻击者利用DCSync权限转储域内所有用户哈希，包括域管理员Administrator的NTLM哈希，并通过传递哈希的方式以域管理员身份登录，获取系统完全控制权。文章还提供了使用示例和注意事项，包括时间同步、工具版本、权限清理、哈希传递限制和密码策略等，旨在帮助网络安全学习者了解域控攻击的原理和防御方法。
Active Directory 权限提升 横向移动 凭证破解 Kerberoasting DCSync 信息收集 工具使用 安全防御
0x3c upload_forge：CTF利器-文件上传漏洞扫描工具
网安武器库 2026-02-18T23:35:54 © 网安武器库
Upload Forge 是一款强大的生产级安全工具，专门用于检测和利用网页应用中的文件上传漏洞。该工具由渗透测试人员和安全研究人员设计，能够自动化测试文件上传表单，并针对各种绕过技术进行测试。主要功能包括异步扫描、高级检测逻辑、现代图形界面、Rich CLI和报告生成。高级检测逻辑涵盖了分机旁通、魔法字节伪造、空字节注入和多语种测试等。Upload Forge采用PySide6构建的暗色调图形界面，便于配置和实时监控，同时也提供功能丰富的命令行界面。该工具能够生成专业的HTML和JSON报告，并通过尝试访问和执行上传文件来自动验证漏洞。安装过程包括克隆GitHub项目、安装依赖等步骤。功能介绍部分展示了如何启动图形界面和命令行接口，以及如何进行快速检测、使用Payload字典批量测试和带Cookie认证的测试。通过这些功能，Upload Forge能够帮助用户发现目标服务器的多个高危文件上传漏洞。
文件上传漏洞 渗透测试 安全工具 漏洞扫描 Web安全 命令行界面 图形界面 报告生成 绕过技术
0x3d [脚本小子必备]Spring-boot框架扫描工具
略懂安全的三秋 2026-02-18T21:25:33 © 略懂安全的三秋
SpringBoot-Scan 是一款专业的 Spring Boot 渗透测试框架工具，主要用于扫描 Spring Boot 应用的敏感信息泄露端点，并能直接测试相关的高危漏洞。该工具首先需要安装 Python 依赖库，可以通过 pip 安装。工具使用方面，支持多种命令行参数，包括基础扫描模式（如单个或批量 URL 扫描、漏洞利用、下载敏感文件）和增强功能参数（如配置代理、导入自定义 HTTP 头部、调用 ZoomEye、Fofa、Hunter 鹰图 API 进行资产测绘）。工具演示部分详细介绍了如何通过 ZoomEye、Fofa 和 Hunter 鹰图进行 Spring 资产测绘，以及如何使用代理和自定义 HTTP 头部进行测试。此外，还展示了如何对单一 URL 或 TXT 文件中的多个 URL 进行信息泄露扫描、漏洞利用和敏感文件下载。最后，提供了一种高效的工作流示例，将资产测绘、信息泄露检测、漏洞利用和文件下载整合在一起，符合渗透测试的实际工作流，适合渗透测试人员使用。
Spring Boot 渗透测试 资产测绘 信息泄露 漏洞利用 文件下载 工具使用 API对接
0x3e 在 Firefox 中，将“|”误写为“&”会导致零日远程代码执行漏洞
安全圈的那点事儿 2026-02-18T18:55:07 © 网络安全9527
Mozilla Firefox 浏览器中存在一个严重的远程代码执行（RCE）漏洞，该漏洞由 SpiderMonkey JavaScript 引擎的 WebAssembly 垃圾回收代码中的单字符拼写错误引起。错误地使用了“&”而非“|”，导致内存损坏漏洞。安全研究员 Erge 在研究 Firefox 149 Nightly 版本的源代码时发现了这个漏洞，并成功利用它执行了代码。漏洞发生在 WebAssembly GC 数组元数据重构时，导致垃圾回收器错误处理内存引用。该漏洞只能在 Ion 优化的 WebAssembly 函数中触发，研究人员通过垃圾回收和内存操作实现了任意读/写原语，并最终执行了任意系统命令。Mozilla 的安全团队迅速修复了该漏洞，两位研究人员获得了漏洞赏金。
Browser Vulnerability JavaScript Engine Bug WebAssembly Zero-Day Exploit Remote Code Execution Memory Corruption Patch Management Security Rewards
0x3f OpenClaw日志投毒漏洞可致恶意内容注入
FreeBuf 2026-02-18T18:02:31
OpenClaw是一款开源AI助手，用于连接消息服务、云服务和本地系统工具。近日，OpenClaw修复了一个名为“日志投毒”的漏洞，该漏洞允许远程攻击者将恶意内容注入日志中，这些日志可能随后被AI Agent读取。该漏洞影响2026.2.13之前的所有版本，攻击者可以通过构造特定的WebSocket请求头来实现攻击。该漏洞的风险在于攻击者可以间接地通过日志注入恶意内容，影响AI Agent的推理过程。OpenClaw已在2026.2.13版本中修复了该漏洞，建议用户升级至该版本或更高版本，并采取其他安全措施，如限制网关公网访问、清理日志输入等，以防止AI层被间接操控。
AI安全 开源软件安全 日志安全 注入攻击 远程攻击 漏洞修复 漏洞披露
0x40 CVE-2026-24061｜Telnetd存在远程认证绕过漏洞（POC）
信安百科 2026-02-18T18:00:58 alicy
本文详细介绍了CVE-2026-24061漏洞，这是一个影响GNU InetUtils版本1.9.3至2.70的Telnetd远程认证绕过漏洞。该漏洞允许攻击者在无需任何合法凭据的情况下，通过构造特定的环境变量直接以root身份登录系统。文章提供了漏洞的详细描述、CVE编号、受影响版本以及一个POC链接，同时还包含了一个用于利用该漏洞的Python脚本示例。文章最后提供了参考链接和相关安全热点的推荐阅读，并提醒读者信息安全的重要性。
漏洞分析 Telnet协议 远程认证绕过 环境变量漏洞 GNU InetUtils POC分析 网络安全
0x41 CVE-2025-40536&CVE-2025-40551｜SolarWinds Web Help Desk未授权远程代码执行漏洞（POC）
信安百科 2026-02-18T18:00:58 alicy
本文详细分析了SolarWinds Web Help Desk（WHD）的两个未授权远程代码执行漏洞，CVE-2025-40536和CVE-2025-40551。WHD是一款基于ITIL标准的服务与流程管理系统，提供事件管理、问题管理、变更管理等功能。CVE-2025-40536漏洞允许攻击者在URL中构造恶意查询参数，绕过CSRF白名单校验，动态实例化后端组件。CVE-2025-40551漏洞则是通过发送特制的JSON-RPC请求，利用JNDIConnectionPool或SQLite JDBC驱动机制注入恶意Java对象。这两个漏洞影响了WHD 2026.1之前的所有版本。文章提供了漏洞的详细信息、影响版本、漏洞详情、漏洞利用的POC链接以及如何修复这些漏洞的方法。
远程代码执行 未授权访问 SolarWinds Java CSRF JNDI注入 漏洞利用 IT服务管理 安全漏洞
0x42 Bugku逆向题目-2.Easy_Re
SPEEDCoding 2026-02-18T17:02:00 © 李北辰
本文详细描述了一个控制台应用程序的逆向分析过程。首先通过静态分析，使用Ghidra对程序进行反汇编，识别出程序的入口点为0x00401000。静态分析发现程序首先执行编译器安全检测代码，然后加载并打印欢迎信息，接着读取并打印提示输入flag的信息，最后调用输入函数获取用户输入。动态分析则使用x32dbg，首先发现程序设置了随机基址，通过修改PE头信息中的DllCharacteristics值（将0x8140改为0x8100）取消随机基址，便于分析。在动态调试过程中，观察到用户输入的字符串存储在栈空间0x001aff08处，而之前读入的字符串常量存储在栈空间0x001afee8处。通过比较这两个字符串，程序判断输入是否正确。最终，通过静态和动态分析，确定正确的flag为'DUTCTF{We1c0met0DUTCTF}'。整个过程使用了Ghidra进行静态分析，x32dbg进行动态分析，以及CFF Explorer修改PE头信息。最后还提供了使用C语言复现该程序的源码，并展示了如何设置和取消随机基址。
逆向工程 PE 头分析 静态分析 动态分析 字符串比较 C 语言编程 安全检测
0x43 Prtstrike-轻量化C2框架
黄豆安全实验室 2026-02-18T16:21:21 © 黄豆安全实验室
PRTSTRIKE是一个轻量级的C&C（命令与控制）框架，使用Go语言编写，具有部署快速、体积小巧的特点。该框架可在1分钟内完成部署，构建后大小仅为30MB，截至2026年2月18日，未在微步安全数据库中被检测到。PRTSTRIKE支持隧道、屏幕截图、文件浏览器以及生成Shellcode、EXE、ELF等形式的Payloads等功能。使用前，用户需要先配置Golang环境，并注意默认的端口和账户密码。框架中的隧道功能依赖于Chisel工具，已包含在工具目录中。用户在使用前应仔细阅读README.md文件，并了解免责声明，包括对工具使用可能导致的损失或伤害不承担责任的声明。
C2框架 Go语言 轻量化工具 隧道技术 远程控制 安全工具 开源项目 安全研究
0x44 Impacket 开发指南：第二部分 - 系统中的 RPC 发现与安全机制解析
securitainment 2026-02-18T13:37:24 CICADA8
本文详细介绍了如何使用 Impacket 工具在系统上寻找和调查 RPC（远程过程调用）服务器，并探讨了 RPC 服务器的安全问题。文章首先介绍了四种寻找 RPC 服务器的方法：被动探索、从 epmapper 服务获取信息、PE 文件分析和查找/探索 IDL 文件。被动探索涉及利用已知 RPC 方法和接口，如 WindowsRpcClients 仓库和 MSDN 文档。PE 文件分析通过检测 rpcrt4.dll 导入和 RPC 函数使用来识别 RPC 服务器。epmapper 服务提供动态端点信息，而 IDL 文件则描述了 RPC 服务器提供的方法。文章还推荐了多个工具，如 PortQry、RpcDump、rpcdump.py、idl_scraper、RPCView、rpv、rpv-web、RpcInvestigator 和 RpcEnum，用于辅助 RPC 研究和可视化。此外，文章深入讨论了 RPC 安全问题，包括端点保护和接口保护。端点保护通过 RpcServerUseProtseqEp() 函数和 RPC 过滤器实现，后者可限制 RPC 端点流量和创建。接口保护则通过 RpcServerRegisterIf*() 函数、安全描述符、RPC Security Callback 和注册标志（如 RPC_IF_ALLOW_CALLBACK_WITH_NO_AUTH 和 RPC_IF_ALLOW_LOCAL_ONLY）实现。认证绑定和 RPC 模拟机制也进行了详细说明，展示了如何配置 RPC 接口以接受经过身份验证的客户端并实现模拟。文章最后强调了 RPC 安全的重要性，并建议读者深入阅读相关博客以获取更多详细信息。
RPC 网络安全 Impacket 安全探索 安全防护 身份验证 Windows 安全
0x45 TrueSightKiller：超过2500种可绕过微软防御的武器化安全工具变种
TtTeam 2026-02-18T12:38:29
一篇关于网络安全威胁的文章揭示了名为TrueSightKiller的攻击活动，该活动利用了Adlice Software公司RogueKiller防病毒套件的Truesight.sys驱动程序变种。超过2500个具有有效数字签名的驱动程序变种被用于绕过微软的防御措施，部署勒索软件和远程访问木马。攻击者通过发送特定的IOCTL命令来终止系统上的任何进程，包括受保护的安全软件。攻击链包括网络钓鱼邮件、下载器、计划任务和最终的恶意有效载荷部署。Check Point Research发现，攻击者通过证书篡改绕过微软的黑名单，而微软直到2024年12月才修复了这一漏洞。文章强调了传统防御措施的失败，并指出了攻击者利用的漏洞和攻击链的复杂性。
勒索软件 安全漏洞 恶意软件 驱动程序攻击 证书篡改 攻击链分析 安全工具滥用 微软安全缺陷 APT攻击 防御策略
0x46 网络钓鱼攻击利用窃取的凭证安装 LogMeIn RMM 以实现持久访问
威胁情报Z分析 2026-02-18T12:38:00
网络安全研究人员近日揭露了一种新型的网络钓鱼攻击活动，该活动通过窃取管理员凭证来部署合法的远程监控和管理（RMM）软件，从而实现对受感染主机的持续远程访问。攻击分为两个阶段，首先攻击者通过伪装成合法邀请的钓鱼邮件窃取受害者凭证，随后利用这些凭证在LogMeIn注册生成RMM访问令牌。通过名为“GreenVelopeCard.exe”的可执行文件，攻击者能够在受害者不知情的情况下安装LogMeIn Resolve并连接到其控制的URL。一旦RMM工具被部署，攻击者会篡改服务设置以获得不受限制的访问权限，并设置隐藏的计划任务以确保RMM程序的持续性。
网络钓鱼 凭证窃取 远程监控与管理（RMM） 持久化攻击 恶意软件部署 证书签名 反取证技术 Windows系统攻击 安全边界绕过
0x47 【红队必备】自动化管理漏洞扫描工作流(Workflow+Finger+Dir+POC+自动生成Workflow)
0xSecDebug 2026-02-18T12:09:05 © 0xSecDebug
本文介绍了一款名为DLDL的桌面端漏洞扫描工作流管理工具，适用于需要维护大量安全检测规则的安全测试人员。DLDL支持自动关联指纹库与POC库、批量生成扫描配置。主要功能包括指纹管理、POC管理和自动生成Workflow。指纹管理可以导入/编辑指纹识别规则，内置5000+常见产品规则；POC管理可以导入/编辑漏洞验证代码，支持YAML格式；自动生成Workflow可以根据指纹关键字自动匹配关联POC，一键生成扫描工作流。此外，工具还提供可视化编辑Web界面，支持批量增删改Workflow，并支持导入导出YAML格式备份与恢复，便于团队协作。文章还详细介绍了DLDL的使用说明，包括导入基础数据、自动生成Workflow、手动调整和启动扫描配置等步骤。最后，文章提供了DLDL的配置参考、注意事项以及进阶场景的使用方法。
漏洞扫描工具 自动化安全测试 指纹识别 POC测试 工作流管理 安全测试人员工具 开源项目 网络安全教育
0x48 几种绕过邮箱验证的实战技法
迪哥讲事 2026-02-18T12:00:25 骨哥说事
本文探讨了四种绕过邮箱验证的方法，这些方法不需要使用任何工具，仅依靠浏览器、逻辑思维和好奇心。文章中详细描述了每种方法的原理和实施步骤。第一种方法是通过修改注册按钮的属性来绕过OTP验证；第二种方法是通过使用招聘方的注册流程来绕过邮箱验证；第三种方法是通过编辑个人资料来绕过邮箱变更验证；第四种方法是通过添加次要邮箱并升级为主要邮箱来绕过邮箱验证。文章强调了这些方法仅供安全研究与教学之用，并提醒读者不要将信息用于其他用途。
网络安全漏洞 Web应用安全 社会工程学 XSS攻击 代码审计 漏洞挖掘
0x49 第三方集成崩盘：Salesforce 可预测 ID 枚举 + Zendesk 前端 admin token 泄露 265 万记录
漏洞集萃 2026-02-18T10:26:12 © Pwn1
本文报道了两个由于第三方集成配置错误导致的重大网络安全事件。第一个案例涉及Salesforce平台，攻击者通过可预测的ID结构枚举并泄露了数千份敏感文件，包括员工个人信息和银行文件。第二个案例则是Zendesk平台的泄露，攻击者通过前端admin token获取了超级管理员的权限，进而访问了包括WhatsApp、X和电子邮件在内的多个支持渠道，并检索到2,650,000条用户记录。这两个事件都是由于集成层配置不当导致的，暴露了PII数据和管理权限，强调了在集成第三方服务时配置安全性的重要性。
第三方服务安全 API安全 身份验证与授权 数据泄露 安全配置错误 应用程序安全 漏洞枚举
0x4a AYA，图形化ADB桌面应用神器
柠檬赏金猎人 2026-02-18T10:00:55
AYA是一款开源的桌面应用程序，专为开发者、测试人员和需要与安卓设备深度交互的用户设计。它通过图形化界面封装了ADB（Android Debug Bridge）的功能，简化了屏幕镜像、文件管理、应用调试、性能监控等操作。AYA基于Electron框架，支持Windows、macOS和Linux操作系统。主要功能包括屏幕镜像、文件浏览器、应用管理器、进程监视器、布局检查器、性能监控、日志查看器和交互式Shell。用户可以通过简单的步骤安装和连接设备，然后进行屏幕镜像、文件管理、查看应用日志等操作。文章还提到了设备准备、驱动与ADB安装、安全授权、性能影响和开源协议等相关注意事项。
移动设备安全 应用程序安全 USB调试安全 数据传输安全 日志安全 开源软件安全 操作系统安全 跨平台应用安全
0x4b 绕过防火墙，实现权限横向移动？
黑白之道 2026-02-18T09:18:52 GhostShell
本文深入探讨了内网渗透测试中绕过防火墙和权限横向移动的关键技术和策略。文章首先分析了内网防火墙的三类核心部署场景（边界防火墙、内网分段防火墙、主机防火墙）及其防护重点，并阐述了防火墙的核心防护原理（规则匹配+流量检测）。接着，文章详细介绍了内网防火墙的合规绕过思路与技巧，包括利用合法端口穿透、防火墙规则配置漏洞、合法服务代理和隧道技术穿透等。对于内网分段防火墙和主机防火墙，文章也分别给出了相应的绕过技巧。最后，文章强调了权限横向移动的核心路径与技巧，包括凭据复用（如哈希传递、票据传递、密码复用）、漏洞利用（如SMB漏洞、RPC漏洞、Web漏洞）和合法工具滥用（如WMI、PowerShell、远程桌面）。文章还讨论了权限横向移动的难点与突破思路，并给出了一个实战场景复盘，旨在帮助网络安全学习者理解内网渗透测试的核心逻辑和方法。
网络安全渗透测试 防火墙 权限横向移动 内网安全 信息收集 漏洞利用 凭据复用 合规渗透测试
0x4c 渗透测试工具包 | 实战攻防工具 | 漏洞扫描、漏洞利用、后/域渗透等
黑白之道 2026-02-18T09:18:52
本文介绍了一个由网络安全爱好者birdhan收集的网络安全开源项目列表，旨在提供安全测试工具并提升渗透测试效率。项目列表从攻击/漏洞视角出发，涵盖了信息收集、漏洞扫描、漏洞利用、后渗透等多个环节的工具。具体包括信息收集工具如OneForAll、Ashok、ARL等；漏洞扫描工具如pocsuite3、Fiora、w13scan等；漏洞利用框架如msf框架、hackUtils、ysoserial等；靶场如CryptSky、WebGoat、DVWA等；后渗透工具如gcat、BlackHole、Behinder等；以及内网穿透代理工具如nps、frp、ngrok等。此外，还提到了AI在网络安全领域的应用，如SecGPT、HackerGPT、JoySafety等项目，旨在推动网络安全智能化。文章强调这些技术和工具仅供安全学习交流使用，不得用于非法用途。
网络安全工具 开源项目 渗透测试 信息收集 漏洞扫描 漏洞利用 靶场 后渗透 内网渗透 模糊测试 二进制分析 权限维持 身份安全 AI安全
0x4d AI助手沦为“帮凶”——Copilot和Grok被滥用作恶意软件C2代理
网空闲话plus 2026-02-18T09:17:53 © 网空闲话
本文揭示了AI助手如Microsoft Copilot和xAI Grok被恶意软件用作隐蔽的命令与控制（C2）代理的新攻击手法。研究发现，这些AI助手的网页浏览功能可以被恶意软件操控，通过构建特定的提示词，恶意软件能够引导AI助手向攻击者控制的URL发起请求，从而实现隐蔽的数据传输和命令执行。这种攻击方式利用了AI服务的合法性和广泛使用，使得传统的安全防御机制面临挑战。文章深入分析了攻击原理、关键突破和实现方法，并探讨了从AI辅助开发到运行时集成的攻击技术演进。此外，文章还预测了未来AI驱动的攻击活动可能出现的形态，如AI反沙箱与环境验证、智能化的C2分类和精准勒索与数据窃取。最后，文章提出了对AI服务提供商和企业和防御者的建议，强调了重新审视AI服务的信任边界的重要性。
AI滥用 恶意软件 C2代理 网络安全 AI安全 威胁情报 防御策略 技术趋势
0x4e 新型Keenadu安卓固件级后门揭开跨僵尸网络协同攻击链条
白帽子 2026-02-18T09:01:05 祝大家马上大吉的
卡巴斯基披露了新型安卓固件级后门Keenadu的技术细节与危害，该后门通过攻击固件供应链在编译阶段植入恶意代码，伪装成官方组件规避检测，并能通过OTA更新下发给终端用户。Keenadu深度关联Triada、BADBOX、Vo1d三大僵尸网络，形成覆盖安卓全生态的攻击矩阵。攻击者通过多种方式植入Keenadu，包括系统应用预植入、利用其他后门加载、热门应用篡改和官方应用商店投毒。Keenadu采用客户端-服务端架构，通过注入代码击穿应用沙箱，实现高权限控制。恶意功能模块包括电商攻击、广告点击器、搜索引擎劫持等，采用模块化设计，可根据指令动态下载和卸载。处置建议包括更新固件、刷入第三方固件、禁用被感染系统应用和卸载被感染应用。Keenadu的发现揭示了安卓生态中僵尸网络的协同攻击链路，对用户隐私和财产安全构成严重威胁。
固件级后门 供应链攻击 静态库植入 系统库篡改 Zygote 挂钩 Android 沙箱绕过 数字签名绕过 OTA 攻击 系统应用预植入 后门加载器 僵尸网络 模块化设计 恶意模块 点击欺诈 隐私窃取 搜索引擎劫持 应用投毒 多渠道传播 Binder IPC 高权限
0x4f 一款超级无敌的跨平台应急响应自动化分析工具
只会看监控的实习生 2026-02-18T08:12:03 菜狗
本文介绍了一款名为Sentinel的跨平台应急响应自动化分析工具。该工具仅需管理员或Root权限运行一条命令，即可对日志、进程、内存、网络和注册表进行全维度扫描，并在10分钟内生成易于理解的交互式报告。工具具备核心能力包括维度检测、细节日志审计、进程和内存分析、网络实时连接检测、文件系统分析以及MITRE ATT&CK映射自动关联等功能。报告格式可选HTML、JSON或CSV，支持Windows和Linux平台，具有零依赖的架构。工具提供下载、运行和报告生成的详细步骤，并通过实战截图展示了其功能。此外，文章还介绍了插件扩展、安全与合规性、路线图等信息，强调工具的易用性和安全性。
应急响应 自动化工具 跨平台 安全审计 威胁情报 MITRE ATT&CK 报告生成 安全合规 插件化
0x50 URL重定向挖掘技巧，含实战案例
锐鉴安全 2026-02-18T07:00:24 © 锐鉴安全
本文详细介绍了URL重定向挖掘技巧，并包含实战案例。首先，文章以一个高校人脸采集系统的漏洞挖掘为例，说明了敏感信息泄露的风险，并通过fuzz测试成功发现注册账号漏洞。接着，文章深入探讨了URL重定向漏洞的类型，包括通过URL参数、HTML标签和JavaScript实现的URL重定向。文章通过实际案例展示了如何利用这些漏洞，例如在购物商城卖家后台和视频分享平台中找到URL重定向漏洞。最后，文章总结了挖掘URL重定向漏洞的经验，并推荐了一些相关工具和资源，以帮助网络安全学习者进行实践和提升。
URL重定向漏洞 信息收集 漏洞挖掘 实战案例 网络安全 漏洞利用 渗透测试 漏洞评估
0x51 一个六位数的验证码，我拿到了全站用户的明文密码
逍遥子讲安全 2026-02-18T00:06:23 © 逍遥喝醉后写！
本文深入探讨了短信验证码漏洞的挖掘与利用，强调了验证码漏洞在网络安全中的重要性及其价值方差。文章首先介绍了验证码漏洞的“七宗罪”，包括验证码回显、短信轰炸、验证码爆破、验证码绕过、验证码与订单ID绑定绕过、响应包篡改绕过以及验证码复用。接着，通过12个实战案例展示了如何从这些漏洞中构建完整的攻击链，例如置空验证码导致的任意用户登录、短信轰炸结合参数遍历、验证码回显结合密码重置等。此外，文章还提供了自动化武器库，包括短信轰炸检测脚本、验证码回显扫描器和Turbo Intruder爆破脚本，帮助安全测试人员更高效地发现和利用这些漏洞。最后，文章从防御角度分析了开发者常见的错误，并给出了企业自查清单和正确的实现姿势，强调了验证码校验应在服务端完成，并绑定用户会话和操作对象。文章总结指出，漏洞的价值不在于它本身，而在于你能用它做什么，通过组合漏洞可以显著提升其价值。
0x52 新型 GlassWorm 攻击利用被入侵的 OpenVSX 扩展程序攻击 macOS
犀牛安全 2026-02-18T00:01:05 Rhinoer
新型恶意软件GlassWorm通过被入侵的OpenVSX扩展程序攻击macOS系统，窃取密码、加密钱包数据和开发者凭据。攻击者利用合法开发者账户发布恶意更新，影响多个扩展程序。GlassWorm使用不可见字符隐藏恶意代码，支持远程访问和代理功能。攻击不仅影响Visual Studio Code应用商店，还波及OpenVSX。Socket安全团队发现攻击针对macOS系统，从Solana交易备忘录中提取指令。攻击者未攻击俄语系统，可能指向特定来源。GlassWorm通过LaunchAgent在受感染系统上建立持久性，收集多种数据并泄露给攻击者。OpenVSX平台运营商已采取措施移除恶意版本，并建议受影响开发者进行系统清理和密钥轮换。
Malware Attack Exploit MacOS Security OpenVSX Vulnerability Software Supply Chain Attack Password Stealing Cryptojacking Remote Access Trojan (RAT) Data Exfiltration
0x53 新型Keenadu安卓固件级后门揭开跨僵尸网络协同攻击链条
黑鸟 2026-02-17T23:36:24 © 祝大家马上大吉的
卡巴斯基披露了新型安卓固件级后门Keenadu的技术细节与危害。Keenadu通过入侵安卓设备厂商的固件供应链，在固件编译阶段植入恶意静态库libVndxUtils.a，伪装成联发科官方组件，篡改系统日志方法插入恶意函数，实现开机自启和全生命周期运行。该后门挂钩安卓所有应用的父进程Zygote，注入AKClient客户端，彻底击穿应用沙箱防护。Keenadu还通过系统应用预植入、其他后门加载、热门应用篡改、官方应用商店投毒等多种方式传播。其采用客户端-服务端架构，深度复刻安卓系统原生Binder IPC通信机制，实现高隐匿、高权限的恶意控制，具备任意应用权限静默授予/撤销、设备信息外发、C2服务器通信与载荷管理、全设备DEX文件注入等能力。Keenadu与BADBOX、Triada、Vo1d三大主流安卓僵尸网络存在深度关联，形成了覆盖安卓全生态的攻击矩阵，可实现安卓设备从出厂到用户使用全生命周期的入侵。
固件级后门 供应链攻击 恶意软件 安卓安全 僵尸网络 数字签名绕过 代码注入 持久化 权限提升 应用商店投毒 模块化设计
0x54 CTF入门之偷偷听你说话，分析流量
书中自有代码来 2026-02-17T21:57:19 © 书中自有代码来
流量分析是网络安全中的关键技术，用于监测、分析和优化网络数据传输。通过捕获、解析和重组网络流量数据包，流量分析能够实现实时监控、历史数据分析及异常检测，识别流量来源、路径与价值，监测带宽使用、协议分布、应用性能等指标。这有助于发现网络攻击、定位故障瓶颈、优化网络拓扑，保障网络稳定运行和提升运维效率。常用工具包括Wireshark和tcpdump等，支持端口级和设备级深度分析，提供高精度性能数据。 Wireshark是一款免费开源的网络封包分析软件，通过WinPCAP/libpcap接口与网卡交互，捕获所有流经数据包，支持数千种协议的深度解析。软件提供实时数据捕获、灵活的过滤引擎、协议分层统计及可视化展示等功能，广泛应用于网络故障排查、安全测试、协议研究及性能调优等场景。Wireshark跨平台支持Windows、macOS和Linux系统，在GNU GPL许可证保障下免费使用。 文章还介绍了Wireshark在不同Linux系统（debian、redhat、arch）、MacOS和Windows系统下的安装方法，其工作原理涉及数据捕获流程、系统结构及模块功能。Wireshark的界面按钮介绍、使用筛选（捕捉过滤器和显示过滤器）、搜索类型说明（Display filter、Hex Value、String）以及常用操作符和示例也进行了详细说明。此外，文章还简要介绍了其他流量分析工具如Binwalk、Foremost、Stegdetect、Outguess和Jphide/Jpseek的功能、特点、适用场景和常用命令。
流量分析 网络协议分析 Wireshark 网络工具 数据捕获 协议解析 网络过滤 网络取证 隐写术分析 CTF
0x55 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-02-17T19:59:41 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版的破解、二开与BUG修复过程，以及其核心优化功能和使用方式。该版本基于原版Cobalt Strike 4.9进行修改，移除了所有暗桩，并修复了多项已知BUG，提升了使用便捷性和稳定性。主要优化包括界面染色优化、实用功能增强、文件浏览器优化和默认设置优化。界面染色方面，对进程和文件进行差异化颜色显示，便于识别。实用功能增强包括IP归属地显示、目标页面note多行显示优化、进程浏览搜索功能、beacon右键信息查看等。文件浏览器优化支持多文件上传、上传文件时间戳自动修改和CrossC2适配。默认设置优化包括监听器默认配置、服务端一键启动和c2profile适配。此外，还介绍了该版本的使用方式、免杀效果及其使用建议。该版本适用于安全测试与技术研究场景，并提供了多种免杀优化手段，以应对主流杀毒软件的检测。
CobaltStrike 渗透测试 恶意软件分析 二进制分析 免杀技术 C2通道 工具开发 安全意识
0x56 Windows记事本命令注入漏洞（CVE-2026-20841）【已复现】
船山信安 2026-02-17T19:43:21 OOO
本文介绍了Microsoft Windows 记事本中存在的命令注入漏洞（CVE-2026-20841）。该漏洞影响了记事本Markdown渲染引擎的特定版本（11.0.0至11.2510之前的版本）。攻击者可以通过诱导用户打开恶意Markdown文件链接来触发命令注入，进而以用户权限执行恶意代码。漏洞已被公开，并且已经有人复现了该漏洞。本文提供了漏洞的概述、影响范围、复现方法以及修复建议。此外，还提供了Microsoft官方的更新指南和相关POC代码的链接。
漏洞分析 命令注入 软件漏洞 CVE编号 Windows安全 代码执行 Markdown渲染 安全补丁
0x57 文件上传漏洞
网研小白 2026-02-17T18:42:52 © 网研小白
文章详细阐述了文件上传漏洞的成因、功能点以及检测方式。文件上传是网站开发中的常见功能，如上传头像、附件等，但若后端解析不当，则可能导致任意用户上传任意文件。文章指出，文件上传漏洞主要存在于任何可以上传头像、附件的位置。为了防范此类漏洞，需要采取前端和后端的双重检测机制。前端检测容易绕过，而后端检测则较为复杂，包括文件类型检测、文件后缀检测和文件内容检测。其中，文件后缀检测又分为白名单和黑名单两种策略，分别控制允许和禁止上传的文件类型。文章总结了文件类型检测和文件后缀检测两种后端检测方法，强调了其在网络安全防护中的重要性。
文件上传漏洞 网络安全漏洞 后端安全 前端安全 白名单/黑名单策略 安全检测
0x58 云端密码管理器中的25个漏洞允许未经授权的访问和修改
安全圈的那点事儿 2026-02-17T14:42:33 © 网络安全9527
苏黎世联邦理工学院的研究人员发现，三款流行的云端密码管理器Bitwarden、LastPass和Dashlane存在25个严重漏洞，这些漏洞可能导致未经授权的访问和修改用户密码及保险库数据。这些漏洞涉及密钥托管机制、物品级保险库加密缺陷、共享功能和向后兼容性问题。攻击者可能通过这些漏洞完全攻破保险库，甚至无需认证即可修改密码。研究发现，供应商宣传的“零知识加密”并未提供预期的安全性。受影响的用户超过6000万。供应商已分别在不同时间披露了这些问题，并提供了补丁和修复措施。研究人员建议用户更新客户端，启用安全功能，并关注供应商的补丁更新。
漏洞分析 密码管理器安全 零知识加密 客户端-服务器交互 加密算法漏洞 密钥管理 身份验证安全 数据完整性 安全模型 安全补丁和更新
0x59 2026最新Nmap使用手册，w字解析
智榜样网络安全学习中心 2026-02-17T14:00:13 © 小智
Nmap，即Network Mapper，是一款功能强大的网络扫描工具，被誉为网络勘探领域的瑞士军刀。它由Gordon Lyon创造，其源码开放，允许用户根据需求调整功能。Nmap的核心功能包括主机发现、端口扫描、服务识别与版本检测、操作系统类型检测以及脚本扫描。通过发送探测包，Nmap能够快速识别网络中的在线主机、开放端口、运行的服务及其版本、操作系统类型，并通过脚本检测安全漏洞。Nmap支持多种扫描方式，如SYN扫描、Connect扫描、UDP扫描等，并提供了防火墙绕过技巧，如报文分段、诱饵隐藏扫描、源地址欺骗等，以提高扫描的隐蔽性。然而，使用Nmap必须获得目标所有者的明确许可，任何未经授权的扫描行为都可能导致法律后果。
网络安全 网络扫描 Nmap 渗透测试 防火墙绕过 漏洞扫描 安全意识
0x5a Impacket 开发指南：第一部分 - RPC 远程过程调用深入解析
securitainment 2026-02-17T13:37:55 CICADA8
本文详细介绍了远程过程调用（RPC）的基础知识，为使用Impacket进行开发奠定了基础。文章首先定义了RPC及其工作原理，包括RPC可以在无连接型（如UDP）和面向连接型（如TCP）协议上工作。接着，深入探讨了RPC的关键组成部分，如接口、存根和编组，解释了如何使用MIDL语言定义接口，以及如何通过MIDL编译器生成存根文件。文章还介绍了RPC绑定和RPC字符串绑定的概念，以及如何使用这些绑定连接到RPC服务器。此外，文章详细讨论了RPC的两种端点类型：已知端点和动态端点，以及它们在服务器和客户端中的注册和使用方法。最后，文章通过一个简单的客户端-服务器示例，展示了如何使用Impacket进行RPC开发，并提供了故障排除建议。整体而言，本文为读者提供了对RPC深入而全面的理解，为后续使用Impacket进行开发打下了坚实的基础。
RPC 网络安全 Impacket 渗透测试 协议分析 C/C++ C# Powershell 故障排除
0x5b 集远控、间谍、后门功能于一身,新型木马可同时控制Android和iOS系统
二进制空间安全 2026-02-17T10:53:05 © suntiger
本文详细介绍了新型木马ZeroDayRAT的特点和功能。ZeroDayRAT是一种集远程控制、间谍活动和后门功能于一体的恶意软件，能够在Android和iOS设备上同时运行。该木马通过Telegram平台进行销售，无需技术知识即可操作，能够远程控制从Android 5到16和iOS 26（包括iPhone 17 Pro）的设备。它具备数据窃取、实时监控和金融盗窃的能力。木马通过短信钓鱼、钓鱼邮件、假冒应用商店和社交媒体链接等途径传播。一旦感染，操作者可以查看设备的详细概览，包括位置、通知和账户访问信息。此外，木马还具备实时监控功能，如摄像头流媒体、屏幕录制和麦克风录音。键盘记录器可以捕捉所有输入，包括生物识别解锁和手势。最后，木马还具备金融盗窃功能，能够窃取加密货币和银行账户信息。
移动设备安全 木马分析 恶意软件 远程控制软件 数据窃取 金融攻击 钓鱼攻击 账户接管 键盘记录器 地理位置追踪
0x5c 微信 Linux版本命令执行漏洞
黑白之道 2026-02-17T09:18:31
本文详细介绍了微信Linux版本存在的一个高危命令执行漏洞（QVD-2026-7687），该漏洞由于文件名校验不严格，允许攻击者诱导用户打开恶意文件，从而实现命令执行并获取系统权限。该漏洞影响微信Linux版本 <= 4.1.0.13，奇安信CERT已监测到该漏洞，并已公开PoC。奇安信威胁情报中心安全研究员成功复现了该漏洞。官方已发布安全补丁，建议用户更新至最新版本微信Linux版本 >= 4.1.0.16以修复漏洞。该漏洞具有极高的利用可能性，影响范围广泛，因此用户应尽快自查并采取防护措施。
命令执行漏洞 文件名校验漏洞 移动应用安全 高危漏洞 安全补丁 跨平台应用 漏洞利用 安全研究
0x5d AiFrame攻击活动：30款恶意Chrome扩展程序伪装成AI助手窃取账号凭证
黑白之道 2026-02-17T09:18:31
本文报道了一起名为AiFrame的恶意Chrome扩展程序攻击活动，涉及30款恶意扩展程序，伪装成AI助手窃取用户账号凭证、邮件内容和浏览信息。这些扩展程序被安装在超过30万用户设备上，其中部分仍在Chrome应用商店中。研究人员发现，这些扩展程序由同一攻击团伙控制，并使用相同的攻击基础设施。恶意扩展程序通过加载远程iframe内容提供虚假的AI服务，同时从用户访问的网页中提取内容，包括敏感的登录认证页面。其中15款扩展程序专门针对Gmail数据，通过注入界面元素窃取邮件内容。研究人员建议用户自查并重置账号密码以保障安全。
恶意软件攻击 浏览器安全 账号凭证窃取 AI滥用 数据泄露风险 云安全 JavaScript安全 Web安全
0x5e AI生成恶意软件利用React2Shell漏洞攻击Docker，低门槛威胁激增
黑白之道 2026-02-17T09:18:31
本文报道了一起由AI生成的恶意软件利用React2Shell漏洞攻击Docker的事件。Darktrace公司的蜜罐网络检测到攻击者利用AI技术生成恶意软件，攻击目标为Docker蜜罐，通过Docker API启动攻击链。恶意软件伪装成合法遥测服务，使用Python脚本执行攻击，其中76%的代码被评估为AI生成。攻击的最终目的是加密货币挖矿，成功感染约91台主机。事件突显了AI在网络安全中的威胁，要求防御者转向行为检测和快速补丁策略。
AI恶意软件 React2Shell漏洞 Docker攻击 加密货币挖矿 网络安全趋势 蜜罐技术 防御策略
0x5f 近期安全攻击事件 国家APT 网空动态
暗镜 2026-02-17T09:03:06 © ZM
微软发布了2026年2月的“周二补丁日”更新，修复了54个漏洞，包括6个零日漏洞，涉及Windows、Office、Azure等。这些漏洞类型包括远程代码执行、权限提升、信息泄露等，其中两个关键漏洞需要优先处理。飞塔FortiOS存在一个高危身份验证绕过漏洞（CVE-2026-22153），允许攻击者绕过LDAP身份验证。沃尔沃集团因Conduent的数据泄露事件，导致近17,000名客户和员工的信息泄露。BlackBasta勒索软件组织使用“自带漏洞驱动程序”(BYOVD)技术，在加密文件前禁用安全软件。网络犯罪分子利用PayPal、Apple等平台的合法系统发送 DKIM 重放攻击邮件，绕过安全过滤器。GuLoader恶意软件利用公有云设施和复杂混淆技术逃避检测。黑客利用谷歌的GeminiAI动态生成C#代码，用于多阶段恶意软件攻击，规避传统检测方法。苹果修复了一个用于“极其复杂”攻击的dyld零日漏洞（CVE-2026-20700）。WPvividBackup&Migration插件存在严重漏洞（CVE-2026-1357），允许未经身份验证的攻击者上传文件并运行代码。
漏洞修补 零日漏洞 远程代码执行 权限提升 身份验证绕过 数据泄露 勒索软件 防御规避 恶意软件 AI攻击 零日漏洞利用 插件漏洞
0x60 滥用域内权限（WriteOwner/WriteDacl）到控制域控
柠檬赏金猎人 2026-02-17T08:37:40
本文详细描述了一种通过滥用域内权限攻击域控制器的攻击方法。攻击者首先通过SMB共享枚举发现可利用的脚本文件，利用弱口令获取初始立足点。接着，通过BloodHound分析收集域内权限关系，识别攻击路径。利用WriteOwner和WriteDacl权限修改目标账户的ACL，控制该账户。随后，通过pyGPOAbuse工具修改组策略，实现权限提升。最后，通过修改域登录脚本实现持久化访问。文章涵盖了信息收集、凭证攻击、权限滥用和GPO攻击等典型Active Directory攻击链，并提供了使用示例。同时，文章也强调了合法性和安全性，提醒读者在进行渗透测试和安全研究时应遵守法律，并在隔离环境中进行测试。
Active Directory攻击 域权限滥用 凭证窃取 信息收集 GPO攻击 渗透测试 安全研究 脚本攻击 Windows系统安全
0x61 某CMS JWT鉴权绕过
白帽子 2026-02-17T08:25:25 暗月大徒弟
本文详细分析了FastCMS项目中JWT（JSON Web Token）的身份验证机制。文章首先介绍了JWT的基本概念及其在前后端分离系统中的应用。接着，通过实战案例，指导读者下载源码、导入IDE、修改配置并运行项目，以熟悉JWT的实际操作。文章深入分析了项目中的鉴权流程，特别是在JwtAuthTokenFilter.java和DelegatingTokenManager.java文件中的代码实现，揭示了系统通过硬编码的默认SecretKey来验证JWT。然而，文章指出系统在处理SecretKey时存在疏漏，即获取的SecretKey未进行Base64解码，导致难以直接利用。为了解决这一问题，文章建议读者通过添加相关依赖并编写JWT加密脚本，使用Base64解码后的SecretKey生成JWT，并验证其有效性。最终，通过实战验证，成功生成了具有system权限的JWT token。
JWT安全 硬编码 密钥管理 身份验证 Token伪造 Web安全 安全配置错误
0x62 云口令管理器的“零知识加密”不堪一击，25种攻击可致口令全泄露
网空闲话plus 2026-02-17T07:56:56 © 网空闲话
本文报道了一项针对云口令管理器安全性的研究，揭示了主流服务商如Bitwarden、LastPass和Dashlane所声称的“零知识加密”存在严重漏洞。研究人员发现了25种攻击方法，这些方法可以导致用户口令库被完全泄露。研究采用了一种新的“恶意服务器”模型，假设攻击者已经完全控制了服务器。研究发现，由于密钥托管机制、碎片化的项级加密、分享功能的信任危机以及后向兼容性的问题，这些口令管理器存在多种安全漏洞。尽管一些厂商已经对发现的问题做出了回应，但这一研究对整个行业提出了警示，即复杂性是安全的敌人，并强调了形式化验证的必要性。
密码学安全 云安全 漏洞分析 零知识证明 恶意软件攻击 加密算法 安全漏洞 安全研究 用户隐私 信息安全
0x63 Windows 端口备注
生有可恋 2026-02-17T07:40:51 © hyang0
本文介绍了一个基于C#重写的Windows端口信息管理工具。该工具旨在解决传统端口信息查看工具操作不便的问题，如需要多步骤查看端口信息、进程信息，且容易忘记。新工具能够实时刷新端口和进程信息，并提供端口备注功能，方便用户管理和跟踪端口。工具默认配置信息存储在用户home目录下，程序启动时会自动加载。该工具通过GitHub开源，项目地址为https://github.com/hyang0/notePort。文章中还展示了工具的用户界面截图，包括端口搜索、进程和服务的显示，以及端口备注的界面。
网络安全工具 端口监控 系统管理 开源软件 编程实践 Windows系统
0x64 OpenEuler 服务器部署前安全加固与初始化配置指南
运维星火燎原 2026-02-17T00:38:06 © 刘军军
本文旨在为OpenEuler服务器部署前的安全加固和初始化配置提供详细指南。文章首先强调了系统更新和基础配置的重要性，包括设置主机名、网络配置、时区和时间同步等。接着，详细介绍了用户与权限管理，包括禁用不必要的账户、创建普通运维用户并赋予sudo权限、配置强密码策略等。SSH安全加固部分涉及修改SSH配置、启用密钥认证、设置用户权限和重启SSH服务。防火墙与网络防护部分则包括启用firewalld、配置端口和禁用IPv6。此外，文章还提到了日志与审计的配置、内核与系统安全参数的调整、文件系统与服务最小化以及安全工具的安装推荐。
操作系统安全加固 系统初始化配置 用户与权限管理 SSH安全 防火墙与网络防护 日志与审计 内核与系统安全参数 文件系统与服务最小化 安全工具安装
0x65 一款针对 Android 和 iOS 的新型间谍软件
黑鸟 2026-02-16T23:45:37
ZeroDayRAT 是一款新型的移动间谍软件平台，于 2026 年 2 月 2 日首次被捕获，并在 Telegram 上公开销售。该平台无需技术门槛，适用于不同技术能力的攻击者，能够对 iOS 和 Android 用户发起隐蔽的恶意攻击。ZeroDayRAT 提供了专属的销售、客户支持和版本更新渠道，为买家提供一站式入口，可直接访问功能齐全的间谍软件管控面板，实现对目标 Android 或 iOS 设备的完全远程控制。该间谍软件支持 Android 5 至 Android 16 全版本，以及 iOS 26 系统（含 iPhone 17 Pro 机型）。攻击者通过短信钓鱼、钓鱼邮件、虚假应用商店，以及通过 WhatsApp、Telegram 分享的恶意链接等方式将恶意二进制文件植入目标设备。设备感染后，攻击者可通过管控面板获取目标设备的详细信息，包括设备型号、操作系统版本、电池电量、所属国家/地区、锁定状态、SIM 卡与运营商信息、双卡手机号码、分时段应用使用情况、实时活动时间线、近期短信预览等数据。此外，攻击者还可以实时提取 GPS 坐标，查看截获的银行、运营商及个人联系人的相关信息，抓取设备所有通知，列示设备内所有注册账户及对应的用户名、邮箱地址。攻击者还可以实现对目标设备的实时物理访问，包括摄像头实时直播、屏幕录制、麦克风实时监听，并捕获受害者每一次按键输入，同步记录对应应用上下文与毫秒级时间戳。
移动间谍软件 恶意软件 远程控制 信息窃取 数据收集 摄像头监控 麦克风监控 键盘记录 GPS 跟踪 社会工程学 钓鱼攻击 无技术门槛 跨平台
0x66 mac的arm64下编译debug版mettle与metasploit framework源码联调
安全狗的自我修养 2026-02-16T15:48:57 © haidragon
本文介绍了在macOS的arm64架构下编译SecurityTech项目debug版本的过程。文章指出，编译过程中需要调整部分源码，并且遇到了不少环境问题。作者建议读者通过扫描文末的二维码添加微信获取更详细的编译信息。编译成功后，作者使用Xcode启动mettle进行调试，并设置了断点在main函数入口。接着，作者以debug方式启动msf，并在msf监听接收上线连接的函数处设置了断点，成功捕获了该函数的执行。整个过程详细记录了编译、调试和断点的设置，为读者提供了实用的参考。文章还提到了作者的个人公众号、Gitee和GitHub账号以及Bilibili账号，方便读者进一步交流和获取更多信息。
网络安全学习 Mettle msf macOS ARM64 编译 调试 源码 Xcode 社区交流
0x67 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
星夜AI安全 2026-02-16T14:38:33 © 星夜AI安全
本文详细介绍了NeoCS 4.9终极版的破解、二开与BUG修复过程，以及其核心优化功能和使用方式。该版本基于原版Cobalt Strike 4.9进行修改，移除了所有暗桩，并修复了多项已知BUG，提升了使用便捷性和稳定性。核心优化包括界面染色优化、实用功能增强、文件浏览器优化和默认设置优化。界面染色方面，对进程和文件进行差异化颜色显示，便于识别；实用功能增强包括IP归属地显示、目标页面note多行显示优化、进程浏览搜索功能等；文件浏览器优化支持多文件上传、自动修改文件时间戳等；默认设置优化包括监听器默认配置、服务端一键启动等。此外，文章还介绍了该版本的使用方式，包括基础启动流程、核心功能使用和高级配置说明，以及免杀效果的介绍和使用建议。
CobaltStrike 渗透测试 漏洞利用 恶意软件分析 网络攻击 免杀技术 C2架构 二进制分析 安全防御 脚本语言
0x68 2026最新sqlmap使用手册，超详细
智榜样网络安全学习中心 2026-02-16T14:00:24 © 小智
本文详细介绍了SQLMap工具在网络安全测试中的应用。SQLMap是一个开源项目，用于自动化验证SQL注入漏洞，评估漏洞影响，并测试防火墙等防护措施。使用SQLMap必须遵守合法使用原则，只能在授权的系统上进行测试。对于安全工程师，SQLMap能自动化漏洞验证，提高工作效率；对于开发者，它能揭示SQL注入的攻击链路，增强安全意识。文章涵盖了SQLMap的五种核心目标配置方式：单URL、批量URL检测、数据库/表/字段精准定位、POST请求注入和Cookie注入。此外，还详细讲解了全流程脱库操作，包括获取数据库基础信息、表与字段结构、核心数据提取、系统与用户信息获取、动态状态查询等。文章还介绍了如何使用WAF绕过策略和优化测试效率与隐私保护的方法，如使用tamper脚本来变形攻击载荷，以及通过代理服务器转发流量等。最后，强调了所有操作必须在合法授权的前提下进行，这是使用SQLMap不可逾越的红线。
SQL注入 SQLMap 渗透测试 漏洞利用 WAF绕过 安全评估 安全工具 Web安全 授权与合规
0x69 HackTheBox Season 10 WingData 难度:Easy
信益安信息安全研究院 2026-02-16T13:58:40 © 信益安研究院
本文详细记录了一个网络安全学习者在WingDatanmap靶机中的渗透测试过程。首先，通过修改hosts文件和添加域名访问，利用已知的CVE-2025-47812漏洞，使用提供的POC脚本成功反弹shell。在获取shell后，在Wing FTP安装目录下发现了用户加密凭据，并使用hashcat工具进行爆破，成功破解用户密码并登录系统。接着，通过检查sudo权限，发现一个可利用的脚本，该脚本用于从备份tarball中恢复客户端配置。利用该脚本的漏洞，编写了一个恶意的tar文件，将其复制到sudo权限的目录下，并运行该脚本，成功修改了sudoers文件，赋予了当前用户sudo权限。最后，使用修改后的sudo权限执行sudo su命令，获取root权限并成功拿到root flag。整个过程展示了从漏洞利用到权限提升的完整渗透测试流程。
Web Exploitation Privilege Escalation Offensive Security Scripting Password Cracking Exploitation Linux Wing FTP Backup and Restore Vulnerability
0x6a Windows 事件日志被清除后因未初始化内存 bug 在无关日志文件中复活
securitainment 2026-02-16T13:37:33 MAXIM SUHANOV
本文详细描述了Windows事件日志服务中的一个内存安全漏洞，该漏洞可能导致被删除的事件日志条目意外地被写入到其他不相关的.evtx日志文件中。该漏洞由未初始化内存的使用引起，当很少更新的.evtx日志文件被清除后，其新分配的空区域（ElfChnk）可能会被事件日志服务内存中的残留数据填充，这些残留数据可能包含从其他最近被清除的日志中"复活"的条目。一旦该区域写入了第一条新日志条目，残留部分就会被擦除，因此该漏洞仅在很少更新的日志文件中才能被实际观察到。在一次数字取证调查中，作者发现入侵者在多台机器上清除了所有C:WindowsSystem32winevtlogs.evtx日志文件，但在Microsoft-Windows-Application-Experience%4Program-Inventory.evtx日志文件中发现了来自完全不相干的事件源的日志条目，这些条目被标记为未分配状态，但可以使用libevtx库提取并解析。作者通过在全新安装的Windows 11机器上清除Microsoft-AppV-Client%4Operational.evtx日志文件并采集磁盘镜像，成功复现了该行为，发现清除操作并未删除后重建文件，而是在文件中留下了未初始化的数据，这些数据与从未被操作的Microsoft-Windows-BitLocker%4BitLocker Management.evtx文件中的内容完全一致。该漏洞虽然未跨越安全边界，但强调了在数字取证过程中采集和检查所有.evtx文件的重要性，因为未初始化内存可以成为极有价值的取证痕迹。
Windows安全 事件日志取证 内存安全 数字取证 恶意软件分析 日志文件分析 漏洞分析
0x6b 深入剖析 RDP 活动取证
securitainment 2026-02-16T13:37:33 sujay adkesar
本文深入探讨了远程桌面协议（RDP）的取证分析。RDP作为Windows环境中常见的入口点，既方便了管理员，也可能成为攻击者的入侵通道。文章详细分析了RDP事件日志中的关键事件ID，如成功登录、登录失败尝试、会话重连与断开、注销等，并解释了这些事件如何帮助防御者重建会话活动、识别未授权访问。文章还提供了实战用例，展示了如何通过分析事件序列来检测可疑的RDP行为，并强调了RDP时间线可视化在威胁狩猎和事后调查分析中的重要性。最后，文章总结指出，通过关联不同日志中的事件ID，可以构建完整的攻击叙事，帮助防御者理解攻击手法并提高安全态势。
RDP安全 事件日志分析 取证技术 网络安全 Windows系统安全 入侵检测 攻击分析
0x6c 指纹浏览器行业安全风险深度分析
慢雾科技 2026-02-16T13:21:02
本文详细分析了指纹浏览器行业存在的安全风险，通过回顾真实的安全事件和进行技术审计，揭示了该行业普遍存在的十大共性安全风险。文章指出，指纹浏览器厂商在技术团队、安全意识、安全开发等方面存在严重不足，导致其安全防护水平远低于行业预期。文章强调了指纹浏览器作为“单点信任”困境的本质，以及“1-Click攻击”模式对用户的巨大威胁。同时，文章还针对厂商、普通用户和Web3/加密货币用户提出了具体的安全建议，并对行业监管与合规进行了展望。最后，文章呼吁指纹浏览器行业重视安全问题，将安全从口号变为实践，以保护用户资产安全。
指纹浏览器 网络安全审计 供应链安全 本地服务安全 Web3安全 加密货币安全 Electron安全 身份认证 数据隐私 安全开发
0x6d Havoc：现代化后渗透命令与控制(C2)工具
sec0nd安全 2026-02-16T11:55:27 网安武器库
本文介绍了一个名为Havoc的现代化、高度可定制的后渗透命令与控制（C2）框架，由安全研究员C5pider创建，专为红队操作、渗透测试和安全研究设计。Havoc解决了传统C2工具在多用户协作、功能扩展、检测规避能力和跨平台支持方面的局限性。其优势包括多用户协作、先进的检测规避技术（如睡眠混淆、返回地址欺骗）、高度可定制性和现代化用户界面。Havoc采用三层架构，包括跨平台客户端、团队服务器和核心代理Demon。客户端使用C++和Qt开发，提供直观的操作界面；团队服务器使用Golang开发，支持多用户协作；Demon使用C和汇编开发，提供强大的后渗透功能。文章还介绍了Havoc的构建和部署过程，包括客户端和团队服务器的构建步骤，以及如何创建HTTP监听器、生成EXE有效载荷和部署执行。此外，文章还提到了Havoc被恶意修改以逃避检测并促进秘密行动的案例，以及其功能包括收集系统和用户信息、执行文件操作、执行任意命令和有效载荷、操纵用户令牌提升权限、进行网络侦察和凭证盗窃。
后渗透工具 C2框架 红队工具 多用户协作 检测规避 可定制性 架构设计 恶意软件 钓鱼攻击 功能特性
0x6e 某CMS JWT鉴权绕过
sec0nd安全 2026-02-16T11:55:27 暗月大徒弟
本文介绍了JSON Web Token（JWT）在身份验证和信息传递中的应用，特别是在前后端分离系统中的使用。文章以Fastcms项目为例，详细描述了实战操作步骤，包括源码下载、导入IDE、修改配置文件和数据库信息等。在鉴权分析部分，文章重点探讨了JwtAuthTokenFilter.java和DelegatingTokenManager.java中的JWT验证逻辑，发现存在硬编码的默认secret-key，且未进行Base64解码，使得攻击者可以通过获取token进行验证。文章进一步分析了secret-key的处理过程，并提供了JWT加密脚本和生成脚本的示例，展示了如何使用jjwt库生成JWT token。通过这些分析，文章揭示了Fastcms项目在JWT处理方面存在的安全漏洞，为网络安全学习者提供了实践和学习的参考。
身份验证 信息传递 前后端分离 JWT安全 硬编码 secret-key Base64编码/解码 Token解码 漏洞利用 代码审计 JWT生成 安全配置
0x6f 某CMS JWT鉴权绕过
moonsec 2026-02-16T10:34:25 © 暗月大徒弟
本文详细介绍了JSON Web Token（JWT）在身份验证和信息传递中的应用，特别是在前后端分离系统中。文章首先提到一个名为Fastcms的项目，通过修改配置和数据库信息，用户可以创建和管理JWT。文章深入分析了Fastcms项目中的JWT鉴权过程，发现默认的secret-key是硬编码且未经过base64解码，这使得攻击者可以通过获取token并解码获取用户信息。文章还提供了JWT加密和解码的脚本，包括在pom.xml中添加的依赖项和生成JWT的Java代码。最后，通过测试验证了JWT的生成和验证功能，成功获取了system权限。整个过程展示了JWT在身份验证中的应用，以及如何通过分析和修改配置来提升安全性。
身份验证 令牌机制 安全漏洞 硬编码 敏感信息泄露 JWT安全配置 源码分析 安全培训
0x70 越权所导致的信息泄露
迪哥讲事 2026-02-16T10:03:29 © h1
本文分析了由于越权操作导致的信息泄露漏洞。攻击者通过在Pixiv和Vroid平台上注册两个账号，利用受害者账号提交角色并发布测试评论，然后关闭评论功能，从而获取评论ID。攻击者通过拦截和修改POST请求，可以获取到被隐藏的评论原文及其发布者信息，从而泄露敏感信息。该漏洞被评估为中危，但在国内测试时仅返回200状态码。文章还提供了一个相关的HackerOne报告链接供参考。
信息泄露 越权攻击 Web应用安全 漏洞利用 评论系统安全 用户权限管理
0x71 Metasploit发布7个新漏洞利用模块，覆盖FreePBX、Cacti和SmarterMail
黑白之道 2026-02-16T09:19:08
Metasploit框架最新更新带来了七个针对常用企业软件的漏洞利用模块，旨在帮助渗透测试人员和红队成员增强渗透测试能力。更新中包括针对FreePBX的三个复杂模块，用于利用认证绕过和SQL注入漏洞实现远程代码执行。此外，还涵盖了针对Cacti和SmarterMail的关键远程代码执行漏洞，以及Burp Suite扩展和SSH密钥持久化工具。这些新模块和工具的加入，不仅展示了通过漏洞串联实现系统入侵的风险，也增强了攻击者在渗透测试中的持久化能力。同时，更新还包括了对一些关键错误的修复，确保测试报告的准确性。
漏洞利用 渗透测试 红队 FreePBX Cacti SmarterMail 远程代码执行 SQL注入 认证绕过 持久化攻击 网络安全工具
0x72 TrueSightKiller：超过2500种可绕过微软防御的武器化安全工具变种
威胁情报Z分析 2026-02-16T08:29:00
近期发现一场大规模攻击活动，攻击者利用Adlice Software的RogueKiller防病毒软件的合法内核模式驱动程序truesight.sys变种超过2500个，这些变种具有有效数字签名，绕过微软的驱动程序阻止列表。攻击者通过发送特定IOCTL命令终止系统上的进程，包括受保护的安全软件。攻击流程包括网络钓鱼邮件、伪装的下载器、计划任务持久性和最终有效载荷部署。攻击者还开发了一个EDR杀手模块，可以终止192个安全产品的进程。攻击者通过证书篡改技术绕过传统防御措施，微软直到2024年12月才弥补了这一漏洞。
恶意软件攻击 驱动程序漏洞 证书篡改 安全工具滥用 勒索软件 远程访问木马（RAT） 安全产品规避 黑名单绕过
0x73 PPTP 客户端
生有可恋 2026-02-16T08:21:35 © hyang0
本文介绍了一个基于AI创建的PPTP客户端项目，该项目旨在简化Windows系统中PPTP VPN连接的创建和连接过程。由于Windows内置VPN没有取消PPTP协议，但默认操作不够友好，作者通过AI技术实现了一个更加便捷的PPTP客户端。该客户端利用了Windows已有的PPTP功能，通过API调用而非图形界面操作，使得用户无需逐个点击创建VPN连接。此外，作者还提到了利用AI生成的其他网络工具，如socks5代理、http代理和负载均衡器，这些工具简化了网络配置，提高了工作效率。文章最后，作者分享了项目的GitHub地址，并展示了PPTP客户端的使用过程和效果。
VPN协议 网络安全 虚拟专用网络 Windows系统 编程与开发 开源项目 代理服务 负载均衡
0x74 Windows Server 2019创建并配置AD域控制器
铁军哥 2026-02-16T07:41:36 © 衡水铁头哥
本文详细介绍了在Windows Server 2019上创建Active Directory（AD）域控制器的步骤和过程。文章首先强调了远程桌面服务（RDS）与AD域服务的关系，指出部署VDI功能需要将服务器加入AD域。接着，文章逐步讲解了创建AD域控制器的具体操作，包括确保服务器配置静态IP地址、设置DNS服务器、在服务器管理器中添加Active Directory域服务角色、配置林和域名、设置目录服务还原模式（DSRM）密码、配置DNS选项和NetBIOS域名等。文章还提到了安装完成后的自动重启和域控制器配置，以及如何通过DNS管理器和Active Directory用户和计算机工具验证域控制器的安装情况。最后，文章讨论了用户登录权限问题，指出需要通过组策略（GPO）配置普通用户的远程登录权限。通过本次实践，成功将一台独立的Windows Server打造成了企业IT管理的核心——域控制器，为企业实现统一管理、单点登录和集中安全策略奠定了基础。
Active Directory 域控制器 DNS服务 Windows Server 网络管理 身份认证 虚拟桌面基础结构VDI 网络安全基础 组策略
0x75 某Hao玩Killing Process驱动
Relay学安全 2026-02-16T00:00:19 © kerne
本文探讨了一种名为Hao玩Killing Process的驱动技术，该技术用于在Windows操作系统中结束指定的进程。文章首先声明了内容仅用于学习和研究目的，并强调了读者必须遵守法律法规。接着，文章描述了通过ZwOpenProcess和ZwTerminateProcess函数实现进程结束的原理，并给出了相关的POC代码。文章中还包括了IDA View伪代码、十六进制视图以及局部类型和导入导出的信息。此外，还展示了如何创建设备句柄、进行IO控制以及处理不同的控制代码。文章最后提供了网络连接信息以及系统安全中心的截图，用于展示系统状态和安全设置。
驱动漏洞 进程终止 Windows内核 恶意软件分析 安全漏洞利用 逆向工程 Windows安全
0x76 Havoc：现代化后渗透命令与控制(C2)工具
网安武器库 2026-02-15T21:21:49 © 网安武器库
本文介绍了Havoc，一个现代化、高度可定制的后渗透命令与控制（C2）框架，专为红队操作、渗透测试和安全研究设计。Havoc旨在帮助用户在目标网络中建立持久访问并执行各种后渗透活动。文章首先分析了传统C2工具的局限性，如单一用户模式、功能固化、检测规避能力不足以及跨平台支持差。接着，详细介绍了Havoc的差异化优势，包括多用户协作、先进的检测规避技术、高度可定制性和现代化用户界面。Havoc采用三层架构设计，包括跨平台的客户端、支持多用户协作的团队服务器和提供强大后渗透功能的代理。文章还提供了Havoc的构建和部署步骤，包括客户端和团队服务器的构建方法，以及如何创建HTTP监听器、生成EXE有效载荷和部署执行。最后，文章简要描述了Havoc被修改为恶意软件的情况，通过网络钓鱼活动传播，并提供了攻击者可以利用的功能，如执行命令、操纵用户权限、窃取敏感数据等。
网络安全工具 红队工具 C2框架 后渗透 多用户协作 检测规避 系统架构 跨平台 渗透测试 安全研究
0x77 Vulnhub靶机m87_1渗透
OnePanda-Sec 2026-02-15T20:21:52
本文详细分析了OnePanda-SecVulnhub靶机m87_1的渗透过程，包括信息收集、漏洞利用和权限提升等步骤。靶机运行在Debian 10系统上，开放了80和9090两个端口，分别提供Apache HTTP Server和Cockpit Web终端管理服务。通过ARP扫描、端口扫描和目录扫描等手段，攻击者发现靶机存在SQL注入漏洞，并成功利用该漏洞获取了数据库凭证。进一步利用Cockpit Web终端的认证机制，攻击者获得了初始的shell权限。最后，通过分析系统文件和Capabilities机制，攻击者发现了一个可利用的提权漏洞，成功提权至root权限，并获取了flag。整个过程展示了从Web应用漏洞利用到系统权限提升的渗透链。
靶场渗透测试 SQL注入 Capabilities提权 Web安全 CTF
0x78 可监控用户一切信息,包括微信加密信息!针对国内用户的网关幽灵-DKnife
利刃信安 2026-02-15T18:15:54 suntiger
DKnife是一款针对国内用户的网关监控与中间人攻击框架，由七个Linux ELF二进制组件组成，基于深度报文检测技术，能够在路由器与边缘设备上实现流量劫持、恶意软件投递和用户活动监控。该框架几乎可以监控用户的任何信息，包括微信和Signal等通信应用的活动。DKnife框架配合DarkNimbus后门，能够在受害设备上预先安装或篡改证书，为HTTPS解密创造条件。框架的组件包括DPI与攻击引擎、数据中继、基于HAProxy的反向代理、恶意APK下载/更新组件、流量转发器、N2N P2P VPN客户端和更新与看门狗等。DKnife能够识别并干扰杀毒软件和电脑管理类产品的通信，通过自定义的HAProxy代理进行TLS终结、邮件解密、URL重定向和内容注入。此外，DKnife还具备Android APK恶意软件下载与更新模块，能够在路由器上创建桥接TAP接口，承载并转发攻击者注入的LAN流量。
中间人攻击（MITM） 恶意软件 用户隐私泄露 网络监控与流量劫持 Android恶意软件 数据泄露风险 网络入侵检测 网络设备安全
0x79 记一次对母校的漏洞挖掘经历
陌笙不太懂安全 2026-02-15T18:01:41 1111921222628217
本文详细描述了作者在一次校园网络安全实践活动中发现并分析的多项APP漏洞。首先，作者发现APP在首页刷新时存在敏感信息泄露问题，可以通过遍历userId获取约19000条学号、专业、宿舍、人脸信息。其次，作者发现了水平越权漏洞，可以查看他人账号信息，包括通行记录、人脸信息、宿舍号等。进一步发现垂直越权漏洞，可以获取管理员权限并访问其他系统，包括修改他人人脸照片的功能。最后，作者发现了一个存储型XSS漏洞，通过文件上传功能上传SVG文件，并在Web站点触发XSS攻击。文章还提到了作者通过抓包、修改数据包参数等方式进行漏洞复现的过程，并强调了网络安全学习的重要性。
信息泄露 水平越权 垂直越权 越权修改人脸照片 存储型XSS APP安全 数据包分析
0x7a 可监控用户一切信息,包括微信加密信息!针对国内用户的网关幽灵-DKnife
二进制空间安全 2026-02-15T17:58:35 © suntiger
DKnife是一款由七个Linux ELF二进制组件组成的网关监控与中间人攻击框架，基于深度报文检测技术，能够在路由器与边缘设备上实现流量劫持、恶意软件投递和用户活动监控。该框架几乎可以监控用户的任何信息，包括微信和Signal的活动。DKnife框架与DarkNimbus后门配合使用，可以在受害设备上预先安装或篡改证书，为HTTPS解密创造条件。框架的组件包括dknife.bin、postapi.bin、sslmm.bin、mmdown.bin、yitiji.bin、remote.bin和dkupdate.bin，每个组件都有其特定的功能和配置。DKnife通过创建桥接TAP接口和虚拟网卡，以及使用自定义的HAProxy代理，来实现对网络流量的监控和攻击。
中间人攻击(MITM) 恶意软件分析 流量监控 网络入侵检测系统(NIDS) 用户隐私泄露 Android安全 网络架构安全 加密通信安全
0x7b 下一代 SRC 与资产监测平台
马哥网络安全 2026-02-15T17:01:41 点击关注👉
Mars（战神）是一款功能全面的自动化网络安全资产信息搜集与监测平台，适用于白帽子、乙方安服团队、甲方安运团队以及红蓝对抗场景。平台具备强大的资产发现能力，支持多客户、多项目配置，通过子域名枚举、C段扫描、Web端口探测等多种方式自动入库、去重并定位资产。在变更监测方面，Mars能够对端口、标题、IP和域名状态进行4维对比，并通过周期扫描实现变更高亮告警。指纹识别功能涵盖Web应用、中间件、WAF、CDN、OS、前端框架等20+维度，对接TideFinger开源指纹库。POC检测支持调用pocsuite3，并可通过拖拽上传进行智能分组。漏洞扫描对接原生AWVS API，支持分布式节点和单节点独占报告，并自动回传弱口令检测。平台部署简单，仅需Docker一行命令即可启动，并支持日常运维和分布式节点扩展。界面提供智能分组资产管理、指纹识别标签、变更监测告警等功能，整体设计注重效率与细节，旨在提高SRC漏洞挖掘和安全监测效率。
网络安全工具 资产发现 变更监测 指纹识别 漏洞扫描 POC检测 弱口令检测 红队工具 白帽子工具 乙方安服工具 甲方安运工具 自动化 Docker部署 分布式扫描
0x7c URLFinder：一款高效网页内部隐藏链接挖掘工具
sec0nd安全 2026-02-15T16:46:11 网安武器库
本文介绍了URLFinder，一款专为安全测试人员和开发人员设计的页面信息提取工具。该工具能够快速、全面地分析页面中的JavaScript和URL，查找隐藏的敏感信息或未授权API接口。URLFinder具备多种抓取模式，包括正常抓取、深入抓取和安全深入抓取，以及强大的分析能力，能够提取页面中的URL、分析JavaScript文件中的链接、识别302跳转信息等。此外，它还提供了灵活的配置选项，如自定义User-Agent请求头、添加Cookie、设置代理、配置线程数和超时时间等。URLFinder支持批量处理和智能Fuzz测试，能够对主域名下的404链接进行fuzz测试。该工具支持CSV、JSON和HTML等多种格式导出，并且具有跨平台的特点，适用于Windows、Linux和macOS等多种操作系统。文章还提供了在Windows和Linux系统下编译和使用URLFinder的指南。
网络安全工具 网页渗透测试 信息泄露检测 自动化测试 代码审计 安全漏洞挖掘 跨平台工具
0x7d Upload Labs 第三关通关实战（黑名单绕过 + Apache 解析机制）
sec0nd安全 2026-02-15T16:46:11 武文学网安
本文详细分析了一个网络安全学习场景中的第三关挑战，主要涉及Web服务器安全配置和文件上传绕过问题。该关卡在前两关前端绕过Content-Type的基础上，增加了后端校验难度。文章指出服务器通过提取文件后缀并禁止特定扩展名（如.php、.asp、.aspx、.jsp）来防范攻击，但只关注最后一个点后的扩展名。测试发现，虽然上传了带有多个后缀的文件（如.shell.php.jpg）会被服务器重命名为单一后缀（如.***.jpg），但黑名单绕过是可行的，例如上传.php3文件即可成功。然而，蚁剑无法连接表明文件并未被PHP解析执行，原因是Web服务器（Apache）的解析规则默认只解析.php文件，导致.php3文件被视为普通文件。通过验证，访问.php3文件显示源码而非执行代码，进一步证实了服务器未按预期解析PHP代码。针对此问题，文章提供了在Docker环境中修改Apache配置（通过编辑/etc/apache2/apache2.conf文件并添加新的解析规则）的解决方案，成功使服务器解析.php3文件，从而允许蚁剑建立连接并实现控制。文章总结了核心知识：黑名单存在缺陷、上传成功不代表代码执行、服务器解析规则是关键，并强调了攻击思维应从单纯关注上传转向完整的上传-访问-验证-连接流程。
Web安全 文件上传漏洞 服务器配置 黑名单绕过 Web服务器解析 PHP 安全测试 Docker环境
0x7e 网安每日干货分享《文件包含分类》-0215
建哥聊安全 2026-02-15T16:22:36 © 建哥聊安全
本文详细介绍了网络安全中常见的文件包含漏洞，包括本地文件包含（LFI）和远程文件包含（RFI）两种类型。通过实验环境搭建，作者演示了如何在PHP环境下实现文件包含漏洞，并详细解释了如何通过php.ini配置文件中的allow_url_include和allow_url_fopen参数来区分和利用这两种漏洞。实验步骤包括本地文件包含的目录遍历和远程文件包含的执行过程。文章总结了文件包含漏洞的分类和利用方法，为网络安全学习者提供了实用的技术参考。
文件包含漏洞 本地文件包含（LFI） 远程文件包含（RFI） PHP安全 实验教程 网络安全基础
0x7f 绕过 Elatic EDR 用户态 Hook：从原理到实战
老鑫安全 2026-02-15T15:08:55 © 老鑫安全
本文详细分析了四种不同的 EDR 绕过技术，并探讨了其在 Elastic EDR 环境下的检测结果。首先，使用 WinAPI 版本的实验被 EDR 拦截，因为 VirtualProtect 调用只修改了 1 字节内存权限，被视为可疑行为。其次，直接调用 ntdll 版本虽然绕过了 kernel32 的 hook，但仍被 ntdll 的 hook 和未签名模块检测拦截。第三，Direct Syscall 版本（SysWhispers 风格）通过构造 syscall stub 并在 RWX 内存中执行，触发了内存保护和低信誉模块执行的规则。最后，NtContinue 版本利用 ntdll 内部的 ret gadget 伪造调用栈，成功绕过了 EDR 的检测规则，因为其调用栈显示为从 ntdll 发起，且没有在用户代码中留下 syscall 指令。文章总结了 EDR 规则的局限性，主要依赖于调用栈分析和白名单机制，并提出了内核态检测、NtContinue 监控等防御建议。
EDR 绕过技术 内核编程 Shellcode 内存管理 调用栈分析 Syscall 上下文切换 安全检测与防御
0x80 登录框短信轰炸checklist
山水SRC 2026-02-15T14:06:04 © 游山玩水
本文详细介绍了在网络安全渗透测试中，针对登录框短信验证码进行短信轰炸测试的checklist。文章首先概述了短信轰炸测试的背景和目的，接着介绍了使用Burp Suite工具中的repeater模块进行数据包重放的方法，以及如何利用SMS_Bomb_Fuzzer插件进行绕过测试。文章还介绍了如何使用turbo-intruder-all插件进行并发短信轰炸漏洞测试，并讨论了相似请求和变化参数在测试中的应用。此外，文章还提到了测试IP限制和Token或会话限制的方法，并给出了一个测试步骤的例子。最后，文章总结了漏洞的危害，并强调了repeater重放、turbo-intruder-all和SMS_Bomb_Fuzzer绕过的重要性。
渗透测试 短信验证码 漏洞检测 安全工具 自动化测试 攻击技术 安全漏洞
0x81 记一次EDU证书站挖掘
略懂安全的三秋 2026-02-15T14:02:47
本文记录了一次针对EDU证书站的边缘资产挖掘过程。作者通过证书站后几所学校的锚定，找到了一处没有域名备案的IP站点。通过分析该站点存在的接口未授权漏洞，作者成功下载了泄露的.map文件，并还原了前端文件，发现了文件下载和上传接口。利用上传接口的未限制文件内容和类型，作者上传了一个测试文件，并通过base64编码绕过了文件存储路径的限制。随后，作者通过下载接口成功下载了敏感文件，包括普通用户和系统的信息。在进一步的分析中，作者发现了Web服务的绝对路径，并通过路径穿越漏洞将文件上传到Web服务目录下，成功获取了Web服务器的访问权限。最终，作者通过获取到的管理员账户凭据登录后台，并顺带解决了资产的归属确定问题。
安全漏洞挖掘 未授权访问 文件上传漏洞 路径穿越攻击 凭证泄露 信息收集 Web应用安全 安全分析
0x82 利用AppLocker策略关闭EDR
freedom安全 2026-02-15T13:53:55
本文探讨了利用AppLocker策略来关闭Windows系统中的EDR（端点检测与响应）的攻击方法。文章首先介绍了EDR在Windows安全架构中的悖论，即EDR需要高权限来监控但同时又必须遵守操作系统的逻辑约束。接着，深入解析了AppLocker武器化的底层逻辑，包括拦截链条和策略构造的体系化实现。文章还对比了其他关闭EDR的思路，如驱动级对抗和PPL保护绕过，并指出了这些方法的难处。随后，文章分析了为什么AppLocker是关闭EDR的一个优解，包括其合规性掩护、绕过进程保护和持久化优势。最后，文章提供了一个攻击链构建的示例，并展示了如何使用AppLocker策略来关闭特定的可执行文件和DLL。同时，文章也指出了AppLocker策略的一些缺点，如需要管理员权限、开启服务，以及策略只对生成后进程生效等问题。
EDR AppLocker 攻击技术 防御绕过 Windows 安全 内核驱动 红队工具/技巧 持久化 策略管理
0x83 支持10个CVE！Jenkins综合漏洞利用工具覆盖2015-2024全版本
0xSecDebug 2026-02-15T13:51:15 0xSecDebug
本文介绍了一款名为JenkinsExploit-GUI的综合漏洞利用工具，该工具支持针对Jenkins多个版本的漏洞利用，覆盖了从2015年到2024年的多个CVE编号。工具基于Java开发，适用于Windows、Linux和macOS操作系统。文章中详细说明了如何配置和使用该工具，包括如何下载并放置必要的jar包、配置dnslog进行检测以及如何使用工具进行漏洞验证。此外，文章还列举了工具支持的CVE编号列表，包括Jenkins的反序列化远程代码执行、XStream反序列化远程代码执行、CI远程代码执行漏洞等多个漏洞。最后，文章提醒读者该工具仅限于安全测试人员用于安全自查，不得用于非法渗透测试，并提供了项目地址和加入威胁情报推送群的信息。
漏洞利用工具 Jenkins漏洞 CVE Java反序列化 远程代码执行 信息泄露 安全工具 安全测试 Java安全 威胁情报
0x84 Windows SMB 客户端漏洞使攻击者能够控制 Active Directory
威胁情报Z分析 2026-02-15T13:42:23
本文详细介绍了Windows SMB客户端中的一个严重漏洞，该漏洞允许攻击者通过NTLM反射攻击入侵Active Directory环境。漏洞被归类为不当访问控制漏洞，攻击者可以利用网络连接提升权限，控制Active Directory。尽管在2025年6月已经发布了安全补丁，但研究显示许多企业基础设施仍未采用该补丁。漏洞利用涉及DNS记录注册或DNS投毒，攻击者可以通过强制执行签名和通道绑定来绕过SMB签名。此外，该漏洞的攻击面超出了传统的SMB到SMB中继，可以针对ADCS注册服务、MSSQL数据库和WinRMS等系统。文章强调了立即应用安全更新和重新配置DNS区域访问控制列表的重要性，以降低被利用的风险。
Windows 漏洞 Active Directory 安全 身份验证攻击 权限提升 网络攻击 补丁管理 渗透测试 跨协议中继 安全审计
0x85 在 Beacon 的技术花园中探索：发现 Eden
securitainment 2026-02-15T13:37:29 William Burgess
本文详细介绍了如何使用 Crystal Palace 工具组合和复用现有的能力（如 COFF/DLL）来快速开发自定义的反射加载器（UDRL）和位置无关代码（PIC）技术。文章首先指出 BeaconGate 的局限性，即无法影响反射加载过程，从而引出对用户定义反射加载（UDRL）开发的必要性。接着，文章介绍了 Crystal Palace 的功能和优势，它允许将现有的 BeaconGate BOF 示例（如 Draugr 调用栈伪装）嵌入到 PIC 中，并从 UDRL 中使用它们。为了实现这一点，需要对 Draugr BOF 进行修改，使其兼容 Crystal Palace，包括移除 BOF 特定的约定、使用 MinGW 编译、移除静态变量等。文章还介绍了如何使用 Crystal Palace 的 make pic 命令将 Draugr 代码编译为 PIC，并嵌入到加载器中直接调用，从而避免额外的 VirtualAlloc 调用。最后，文章展示了如何将 Draugr PIC 桩代码与 IAT 钩子结合，以及如何将 Draugr 与页面流式加载技术结合，创建了一个名为 Eden Loader 的新颖 UDRL。Eden Loader 旨在作为示例资源供他人构建和推动安全对话，展示了 Crystal Palace 在快速开发自定义加载器/PIC 技术方面的强大之处。
网络安全 恶意软件开发 反检测技术 反射加载 Crystal Palace UDRL 编程技术 安全研究
0x86 Clickfix 新漏洞诱骗用户更改 DNS 设置，从而安装恶意软件
安全圈的那点事儿 2026-02-15T13:28:04 © 网络安全9527
ClickFix 社会工程攻击活动近期出现新变种，利用定制DNS劫持技术传播恶意软件。攻击者通过虚假错误消息，如虚假的CAPTCHA提示或“修复此问题”通知，诱骗用户执行恶意命令。这些命令通过DNS查询获取感染的第二阶段载荷，从而绕过传统检测方法。攻击利用DNS作为轻量级暂存通道，验证目标活跃状态并在受害者机器上执行恶意代码。攻击链可能下载ZIP文件，运行恶意Python脚本进行侦察，并通过VBScript文件在Windows启动文件夹中建立持久性。最终投放的ModeloRAT远程访问木马，可通过Microsoft Defender防病毒软件检测和阻止。
社会工程学攻击 DNS劫持 恶意软件传播 绕过传统检测 持久化攻击 远程访问木马（RAT） 防病毒软件检测
0x87 第32天-PHP文件安全操作全解析：从基础函数到代码审计案例
AlphaNet 2026-02-15T12:44:02 © 萧瑶
本文详细解析了PHP中的文件安全操作，涵盖了文件上传、下载、读取、删除、遍历和包含等核心操作。文章首先介绍了文件上传的过程，包括$_FILES变量和move_uploaded_file函数的使用，并指出了文件类型绕过、文件大小限制和存储路径防护等安全风险。接着，文章探讨了文件遍历与读取的安全限制，如open_basedir指令和目录遍历漏洞的防御措施。此外，还讨论了文件删除时的命令执行风险，以及文件下载和读取中可能出现的任意文件读取漏洞。最后，文章强调了文件包含的隐患，并给出了防御措施，如使用白名单控制允许包含的文件和禁用远程文件包含。通过三个真实代码审计案例，文章展示了如何从漏洞中学习安全实践，并总结了文件安全的核心原则。
文件操作安全 PHP安全 代码审计 漏洞分析 安全最佳实践 Web应用安全
0x88 第31天-WEB开发安全审计学习笔记：从原生PHP到ThinkPHP框架实战
AlphaNet 2026-02-15T12:41:17 © 萧瑶
本文深入探讨了WEB开发安全审计，从原生PHP基础到ThinkPHP框架实战。文章首先回顾了原生PHP中常见的安全问题，如超级全局变量、SQL注入、数据库通讯、Cookie和Session管理、弱类型比较等，并提供了相应的安全建议和代码审计案例。接着，文章介绍了Smarty模板引擎的安全配置和模板插件的安全审计案例。在ThinkPHP框架部分，详细解析了框架的配置架构、路由访问、请求变量、数据库操作和前端页面渲染等关键技术。同时，强调了开发者写法安全的重要性，并通过实际案例分析了不合规代码写法的安全问题。最后，文章以ThinkPHP代码审计案例——WeMall为例，说明了如何在实际项目中进行代码审计，并总结了安全开发的原则和方法。
Web安全 PHP安全 代码审计 框架安全 SQL注入 XSS攻击 会话安全 文件上传安全 权限验证 模板注入
0x89 渗透测试中常用提权漏洞详解！
HACK之道 2026-02-15T09:22:59 © 牛叫瘦
本文详细介绍了渗透测试中提权的概念、分类和常用漏洞类型，以及相应的防范措施。提权是渗透测试的关键环节，用于将低权限账户提升至系统最高权限。文章首先解释了提权的本质和分类，包括本地提权和远程提权，并指出本地提权在实际测试中更常用。接着，文章分别针对Windows和Linux系统，详细分析了常用的提权漏洞，如Windows中的服务权限配置错误、注册表键值劫持、内核提权漏洞（CVE-2021-1732、CVE-2025-24076）和DLL劫持提权；Linux中的SUID/SGID权限滥用、sudo配置错误、内核提权漏洞（CVE-2022-0847）和计划任务（Cron）漏洞提权。最后，文章总结了提权漏洞的核心防范思路，包括及时更新系统和软件、规范权限配置、强化安全审计、禁用不必要的功能和服务，以及提升管理员安全意识。文章强调，提权漏洞多源于权限配置不当、系统/软件未及时更新和管理员安全意识薄弱，因此防御的关键在于规范权限管理、及时修复漏洞和强化安全审计。
提权漏洞 Windows安全 Linux安全 渗透测试 漏洞利用 漏洞防御 内核漏洞 配置错误
0x8a TA584黑客团伙利用Tsundere Bot与XWorm实施勒索软件攻击
黑白之道 2026-02-15T09:18:45
本文揭示了代号为TA584的黑客团伙利用Tsundere Bot和XWorm远程访问木马进行勒索软件攻击的活动。自2020年以来，Proofpoint研究人员一直在追踪TA584的活动，发现该组织近期扩大了攻击规模，并构建了一套能够规避静态检测的持续性攻击链。Tsundere Bot恶意软件最初与123 Stealer窃密木马相关联，具有信息收集、数据窃取、横向移动和部署额外恶意载荷的功能。TA584的攻击活动在2025年末相比同年第一季度增长了两倍，攻击范围也扩展到了多个国家。攻击流程包括利用老邮箱发送钓鱼邮件，诱导用户执行PowerShell命令，进而下载并执行恶意脚本，最终加载XWorm或Tsundere Bot。Tsundere Bot是一款运行在Node.js环境下的恶意软件即服务平台，具有后门和加载器功能，能够从C2服务器下载代码，并支持将受感染主机作为SOCKS代理。
勒索软件攻击 远程访问木马 初始访问中间商（IAB） 钓鱼邮件攻击 恶意软件分析 持续攻击链 恶意软件分发 地理围栏与IP过滤 自动化攻击工具 恶意软件市场
0x8b 从零开始！手把手教你在Windows Server 2019上搭建DNS服务器，内网域名访问So Easy！
铁军哥 2026-02-15T07:37:21 © 衡水铁头哥
本文详细介绍了在Windows Server上部署虚拟桌面基础结构（VDI）的步骤和关键组件，特别是DNS服务器的配置。文章首先解释了VDI功能需要通过“远程桌面服务安装”来实现，并指出部署该服务需要服务器加入AD域，而创建AD域又需要先配置DNS服务。DNS的作用是将名称与数字地址关联，提供分层命名空间，并支持与DHCP服务集成。文章接着指导读者如何在“服务器管理器”中安装DNS服务器角色，包括选择主要区域、设置区域名称（如tt.com）以及选择动态更新模式。配置完成后，通过添加主机（A记录）来使域名解析生效，并使用nslookup命令验证解析结果。此外，文章还展示了DNS服务器如何通过迭代查询根DNS服务器和顶级DNS服务器来解析域名，并强调了DNS在内网访问和高级服务（如Active Directory）中的重要性。最后，文章鼓励读者在评论区分享配置经验或问题。
Windows Server VDI (Virtual Desktop Infrastructure) Active Directory (AD) DNS (Domain Name System) DNS Configuration DHCP (Dynamic Host Configuration Protocol) Network Infrastructure Server Management Network Setup IT Administration
0x8c SRC必备的SSRF插件
锐鉴安全 2026-02-15T07:08:09
本文主要介绍了一个利用SSRF漏洞进行实战攻击的案例。案例中，作者通过发现高校人脸采集系统存在敏感信息，通过信息收集和Fuzz测试发现了注册账号漏洞。文章详细描述了从无账号到登录系统的过程，以及如何通过修改登录数据包成功注册账号。此外，文章还介绍了一款名为Auto-SSRF的BurpSuite插件，该插件用于自动探测SSRF漏洞，包括其工作原理、核心功能和配置方法。文章强调在进行此类测试时，应遵守法律法规，不得用于非法测试，并提醒使用者对使用该技术造成的后果负责。
漏洞挖掘 SSRF漏洞 自动化测试工具 BurpSuite插件 信息安全教育 实战案例分析 网络安全漏洞 敏感信息保护 漏洞利用与防范
0x8d Upload Labs 第三关通关实战（黑名单绕过 + Apache 解析机制）
武文学网安 2026-02-15T05:11:17 © 武文学网安
本文详细分析了某一网络安全靶场中第三关的挑战和解决方案。该关卡在前两关主要考察前端绕过Content-Type的基础上，难度显著提升，引入了后端校验。核心挑战是服务器通过提取文件后缀并禁止特定扩展名（如.php、.asp、.aspx、.jsp）来防止文件执行。虽然尝试使用.php5、.php3等变体上传成功，但蚁剑等工具无法连接，表明文件未被PHP解析执行。原因是Web服务器（Apache）的解析规则默认只解析.php文件，导致其他变体被当作普通文件处理。通过修改Apache的配置文件（如/etc/apache2/apache2.conf），添加新的解析规则（如.AddType application/x-httpd-php .pht），可以使服务器正确解析并执行非标准PHP扩展名的文件。文章强调，上传成功不等于代码执行，关键在于服务器的解析规则；黑名单存在缺陷，遗漏扩展名即可绕过；攻击思维应升级为上传→访问→验证解析→建立连接的完整流程。
Web安全 文件上传漏洞 服务器配置 黑名单绕过 Web服务器解析 PHP执行 命令执行 Docker环境
0x8e 详细的Centos9系统加固方案
运维星火燎原 2026-02-15T00:36:15 © 刘军军
本文详细介绍了针对CentOS 9系统的一系列安全加固措施。首先通过dnf命令更新系统软件包至最新版本，并加强用户权限管理，创建受限用户并授权。接着对SSH服务进行加固，禁止root远程登录并禁用密码认证，改用密钥认证。在防火墙配置方面，使用firewalld配置防火墙规则，开放必要端口如HTTP、HTTPS、SSH。SELinux配置部分，将SELinux模式设为强制模式以增强安全性。日志审计与监控方面，配置auditd服务进行系统审计，并设置审计规则。此外，关闭不必要的服务如邮件服务和telnet服务，调整关键文件权限，优化内核参数以增强系统安全性与性能。对于Web服务和数据库服务，也提供了相应的加固建议。最后，还介绍了定期安全扫描与自动化脚本编写、SSH密钥认证强化、系统资源限制与进程监控、容器化环境安全加固、文件系统完整性与配额管理、系统服务依赖检查与清理、安全启动配置、网络安全之IP伪装与NAT限制、系统安全基线核查工具集成、远程管理工具的安全扩展以及系统加固后的定期复查等方面的内容，旨在全面提升系统的安全性和合规性。
系统更新与补丁管理 用户权限管理 SSH安全加固 防火墙配置 SELinux配置 日志审计与监控 服务管理 文件权限配置 内核参数优化 Web服务加固 数据库服务加固 自动化安全扫描 SSH密钥认证 系统资源限制 容器化环境安全 文件系统配额管理 系统服务依赖清理 安全启动配置 网络安全NAT 安全基线核查 远程管理工具安全 定期安全复查 持续安全改进
0x8f 常见端口指纹识别工具 fingerprintx
进击的HACK 2026-02-15T00:04:54
本文介绍了fingerprintx，一个用于端口指纹识别的工具，它类似于httpx，但支持对多种服务进行指纹识别，包括RDP、SSH、MySQL、PostgreSQL、Kafka等。fingerprintx可以与Naabu等端口扫描器配合使用，快速识别暴露的服务和应用层服务。它支持多种数据库、开发工具、工业协议、消息传递和远程访问服务。文章详细介绍了fingerprintx的功能特性，包括向量数据库、关系型数据库、NoSQL数据库、开发工具、工业协议等。此外，还提供了使用fingerprintx的示例，包括如何使用单个目标、从输入文件运行、使用更多元数据输出等。文章最后比较了fingerprintx与Nmap的不同之处，指出fingerprintx在智能识别服务和支持JSON输出方面具有优势。
网络安全工具 端口扫描 服务识别 指纹识别 网络扫描工具 数据收集 自动化测试 开源软件
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
